Веб-атаки на российские компании выросли на 108% за девять месяцев 2026 года по данным Solar WAF

За январь-сентябрь 2026 года система Solar WAF от ГК Solar зафиксировала 24,7 млн высококритичных веб-атак на веб-ресурсы российских компаний. Это на 108% превышает результат за тот же период 2025 года, когда было зарегистрировано 12,1 млн таких событий.

Высококритичными атаками считаются действия, способные привести к утечке данных, получению доступа к внутренней сети или выполнению кода на сервере. Данные опубликованы в аналитическом обзоре Solar WAF, представленном на SOC Forum 2026 в Москве в конце октября.

Основные типы атак и их динамика

Количество попыток SQL-инъекций выросло на 79% и достигло 3,8 млн событий. В июле был зафиксирован пик — 1,18 млн попыток, что в 5,4 раза больше показателя июля 2025 года. SQL-инъекции остаются одним из самых распространенных векторов, позволяющих получить контроль над базами данных.

События DNS Rebinding увеличились на 37% до 5,7 млн. Эта техника обходит ограничения браузеров на междоменные запросы и дает возможность атакующим обращаться к ресурсам внутренней корпоративной сети. Количество попыток удаленного выполнения кода выросло на 31% до 189 тыс. событий, с пиком в сентябре на уровне 40,8 тыс.

Рост сканирующей активности также заметен: в июле 2026 года было зарегистрировано 389,4 млн событий, связанных с поиском уязвимостей, на 53% больше, чем годом ранее. Аналитики связывают общий всплеск атак с массовым применением ИИ-инструментов для автоматизации сканирования.

Контекст и отраслевые показатели

Отдельные данные Solar JSOC за тот же период показывают 31,7 тыс. подтвержденных инцидентов, что на 38% больше, чем в 2025 году. Наибольшее количество критичных событий на одну организацию отмечено в торговле, пищевой промышленности, добыче полезных ископаемых, финансах и телекоммуникациях. Вредоносное ПО оставалось доминирующим типом угроз.

На SOC Forum 2026 компания представила Solar AI Firewall — решение для контроля использования ИИ-сервисов. Внутренние тесты показали обнаружение атак на уровне около 99%. Рост автоматизации атак одновременно упрощает задачу злоумышленникам и требует от защитных систем более активного применения машинного обучения.

Мониторинг угроз продолжается. Данные Solar WAF отражают общую тенденцию увеличения сложности и частоты веб-атак на российском рынке в 2026 году.