Коротко
Российский рынок средств сетевой безопасности замедляется — после 49% роста в 2024-м и 17% в 2025-м прогноз на 2026 составляет 7%, около 62 млрд рублей. Замедление совпадает с переходом компаний на отечественные решения. Check Point — последний иностранный ИБ-поставщик с действующей аккредитацией — не будет продлевать сертификат ФСТЭК при его истечении в 2027 году, завершая процесс деглобализации иностранного ИБ-сегмента в России. В мире — волна консолидации и роста инвестиций. Proofpoint купила Varonis за $6,3 млрд (премия 52% к цене закрытия) для усиления позиций в видимости и защите данных. Pluto Security привлёк $42 млн на управление ИИ-рисками. Общий объём венчурных инвестиций в кибербезопасность в Q3 2026 достиг $6,8 млрд (+50% к кварталу), причём не менее 18 стартапов на пересечении ИИ и ИБ закрыли раунды свыше $100 млн. По технике — исследователи XBOW за 6 дней через публичную GPT-5.6 Sol собрали цепочку из трёх уязвимостей Chrome в полноценную атаку. Anthropic предупредила о риске саморазмножающихся IoT-ботнетов, построенных малыми ИИ-моделями.
🇷🇺 РОССИЯ
📈 Рынок
Рынок средств и сервисов сетевой безопасности замедляет темпы роста до 7% в 2026 году
После роста на 49% в 2024 году и 17% в 2025 году рынок средств и сервисов сетевой безопасности замедлился до прогнозируемых 7% в 2026 году, что составит около 62 млрд рублей. Замедление совпадает с периодом ужесточения геополитических условий и переходом части компаний на отечественные решения. По мнению аналитиков, дальнейший рост возможен только при снижении стоимости решений и расширении их доступности для малого и среднего бизнеса.
Check Point покидает российский рынок, не продлевая сертификат ФСТЭК
Израильская компания Check Point, остававшаяся единственным иностранным ИБ-поставщиком с действующим сертификатом ФСТЭК, не будет продлевать аккредитацию при истечении её в 2027 году. Check Point работала на российском рынке через связанную компанию RusPoint, получившую допуск к работе с информацией ограниченного распространения. Уход Check Point завершает процесс деглобализации иностранного ИБ-сегмента в России после санкций и нормативных ограничений.
🛡️ Угрозы и атаки
Три дата-центра Яндекса атакованы беспилотниками за четыре дня в октябре
В ночь на 11 октября беспилотники атаковали дата-центр Яндекса во Владимирской области, вызвав отключение объекта и перебои в облачных сервисах компании — Яндекс Go, Яндекс Музика, Яндекс Пэй, а также зависимых приложений Flowwow и Додо Пиццы. Это стало третьей атакой на инфраструктуру Яндекса за четыре дня; предыдущие удары пришлись на дата-центры в Рязанской и Калужской областях. Инциденты напрямую коснулись доступности критически важных цифровых сервисов не только в России, но и в Казахстане и Киргизии, обнажив уязвимость геоцентрализованной облачной инфраструктуры.
Yandex Cloud приостановила выдачу дополнительных квот на облачные мощности после серии атак
После трёх атак на дата-центры в течение четырёх суток Yandex Cloud заморозила процедуру увеличения квот (лимиты на вычислительные ресурсы, дисковое пространство и другие мощности) для клиентов в обычном порядке. Ограничение действует в момент, когда пострадавшим организациям требуются дополнительные серверы для восстановления приложений и баз данных, что обостряет кризис доступности. Облачная платформа продолжает работу в аварийном режиме с неопределённым сроком снятия ограничений.
Беспилотники атаковали дата-центр VK в Ленинградской области
В ночь на 18 октября беспилотники нанесли удар по центру обработки данных VK в Ленинградской области; компания подтвердила атаку, но не раскрыла масштаб повреждений оборудования. Пользователи ВКонтакте сообщали о сбоях в работе сервиса, однако VK заявила, что услуги работают в обычном режиме без указания, проводилось ли перераспределение нагрузки на резервные площадки. Инцидент продолжает демонстрировать систематическое воздействие на инфраструктуру российских интернет-компаний.
⚖️ Регулирование
Возможна передача части инфраструктуры Яндекса под государственное управление по указу №604
После серии атак беспилотников на дата-центры Яндекса в Рязанской, Калужской и Владимирской областях возник вопрос о применении президентского указа №604 от 24 августа 2026 года, предусматривающего введение временного государственного управления имуществом компаний, не обеспечивших защиту объектов критической инфраструктуры. Основаниями для такого решения потенциально могут стать нарушения требований безопасности, недостаточная эффективность противодейственных мер и несвоевременное восстановление повреждённых объектов. Указ охватывает объекты связи, энергетики, промышленности и критически важные информационные системы.
🌐 МИРОВЫЕ НОВОСТИ
💰 Инвестиции, сделки и гранты
Proofpoint приобретает Varonis за $6,3 млрд в сделке на укрепление позиций в области видимости и защиты данных
Компания-разработчик решений для защиты от утечек данных (DLP — система защиты от утечек данных) Proofpoint объявила об акquisition всё-наличными сделке по приобретению майами-базированной компании Varonis, специализирующейся на видимости данных и аналитике угроз (threat intelligence разведка угроз внутри сетей). Акционеры Varonis получат $49,75 за акцию, что составляет премию в 52% к цене закрытия перед объявлением и переводит компанию в статус приватной. Сделка отражает консолидацию на рынке D&A (data and analytics — данные и аналитика безопасности), где крупные поставщики EDR (электронные системы защиты конечных устройств) и SIEM (системы управления информацией о безопасности) укрепляют позиции через поглощение специалистов по видимости данных.
Pluto Security привлекает $42 млн для решения проблем ИБ, связанных с массовым внедрением инструментов ИИ в предприятиях
Стартап Pluto Security закрыл раунд финансирования в размере $42 млн для разработки платформы управления рисками использования ИИ-инструментов сотрудниками компаний. Проблема состоит в том, что сотрудники применяют генеративные ИИ-системы непредсказуемым образом, создавая новые векторы утечек данных, нарушений политик безопасности и компрометации корпоративных систем. Раунд демонстрирует резкий рост спроса на специализированные решения управления ИИ-рисками (англ. generative AI risk management), которые выделились в отдельный сегмент ИБ-рынка.
Венчурные инвестиции в кибербезопасность достигли $6,8 млрд в третьем квартале 2026 года с упором на ИИ и идентификацию
Компании кибербезопасности и защиты данных во всём мире привлекли $6,8 млрд в третьем квартале 2026 года, что на 50% выше показателя предыдущего квартала и соответствует наивысшему квартальному результату за несколько лет. Рост обусловлен увеличением среднего размера раунда, а не количеством сделок: компании ИИ-ориентированной безопасности особенно лидируют по привлечению капитала, причём по меньшей мере 18 стартапов на пересечении ИИ и кибербезопасности закрыли раунды свыше $100 млн. Тренд отражает перераспределение инвестиций в сторону автоматизированных, ИИ-управляемых решений и сегмента идентификации (identity security — управление доступом и верификация личности).
🚀 Продукты и технологии
Proofpoint и Health-ISAC совместно с Microsoft демонтируют три крупные фишинг-площадки
Microsoft, Health-ISAC (консорциум по информационной безопасности в здравоохранении) и партнёрские организации провели операцию по демонтажу трёх торговых площадок, предоставлявших фишинг-наборы (готовые инструменты для создания поддельных сайтов и писем) под видом представительства крупных компаний и государственных органов. Microsoft завладела доменами этих площадок и блокировала дальнейший доступ злоумышленников. Операция разрушила инфраструктуру, которая снижала барьеры входа для начинающих фишеров и масштабировала кампании социальной инженерии.
🛡️ Угрозы и атаки
Аппаратная уязвимость ядра Linux PwnEscape позволяет виртуальным машинам читать память хоста
Исследователи обнаружили критическую уязвимость в коде сетей ядра Linux, отслеживаемую как CVE-2026-99999 и названную PwnEscape, которая позволяет коду внутри виртуальной машины (гостевой ОС) читать память компьютера-хоста. Уязвимость была обнаружена и продемонстрирована на живых облачных sandbox-ах (изолированных тестовых окружениях) Vercel; компания подтвердила факт утечки. Так как дефект находится в коде ядра Linux, а не в конфигурации какого-либо отдельного облачного провайдера, он потенциально касается всех облачных платформ и хостингов, использующих Linux и виртуализацию.
Специалисты Citizen Lab обнаружили распространение шпионского ПО Candiru через целевую онлайн-рекламу
Исследователи Citizen Lab впервые опубликовали технические доказательства распространения коммерческого шпионского программного обеспечения (mercenary spyware — ПО для шпионажа, продаваемое государствам и корпорациям) через целевую рекламу онлайн-платформ без действий пользователя (zero-click заражение). Израильская компания Discover-Tech использовала свою ad-сеть для отпечатков устройств (fingerprinting) и отслеживания на масштабе, позволяя злоумышленникам выбирать и заражать конкретные цели. Модель показывает эволюцию вектора доставки: от таргетированных писем к встроенной инфраструктуре целевой рекламы как каналу распространения шпионского ПО.
Китайская группировка эксплуатирует уязвимость нулевого дня в инструменте поддержки BeyondTrust для сбора учётных данных
Исследователи обнаружили деятельность группировки с признаками связи с Китаем, которая эксплуатирует ранее неизвестную уязвимость (уязвимость нулевого дня — bug, который разработчик не знает и не пропатчил) в инструменте поддержки Remote Support компании BeyondTrust для кража учётных данных и конфиденциальной информации. Кампания направлена на компании в США и зарубежных странах. BeyondTrust — поставщик решений управления доступом и аутентификации, что делает его потенциально ценной целью для сбора учётных данных администраторов и доступа к критическим системам.
ConnectWise приостанавливает облачный бэкап после компрометации identities приложения и арендаторов Microsoft 365
Поставщик платформ управления (management platform) ConnectWise отключил семь идентификаторов приложений ConnectWise, включая облачный инструмент резервного копирования, после обнаружения несанкционированного доступа неизвестных злоумышленников к этим identities (учётные идентификаторы приложений, используемые для подключения к облачным сервисам). Компрометация позволила злоумышленникам перейти в арендаторов (tenants — изолированные рабочие окружения) Microsoft 365 клиентов ConnectWise. Инцидент подтверждает распространённый вектор: компрометация API-ключей и служебных учётных записей облачных платформ как механизма lateralmovement (горизонтального движения) внутри экосистемы клиентов.
Тысячи устройств холодильников остаются уязвимы после французской кибератаки
После кибератаки на французскую инфраструктуру тысячи устройств холодильного оборудования (контроллеры Danfoss) остались подключены к интернету и доступны для удалённых атак. Расследование показало, что рискованная практика открытого к интернету подключения критически важного промышленного оборудования распространена по всему миру. После атаки операторы во Франции сократили интернет-экспозицию таких устройств на 71%, однако значительная часть остаётся уязвима в других странах. Инцидент указывает на системное недостатки в сегментации сетей и управлении доступом на уровне промышленной автоматизации (OT — операционные технологии).
Исследователи XBOW построили полную цепь эксплуатации Chrome за шесть дней, используя открытую ИИ-модель GPT-5.6 Sol
Команда безопасности XBOW за шесть дней разработала цепь из трёх ранее неизвестных уязвимостей браузера Chrome в единую атаку, позволяющую выполнять код на компьютере Windows при простом открытии злоумышленного веб-сайта, используя ИИ-агентов на основе открытой GPT-5.6 Sol (финальная версия, доступная публично). Google позже подтвердил все три найденные баги, пропатчил их и выплатил XBOW максимальный бонус из программы bug bounty (программа оплаты за найденные уязвимости). Результат демонстрирует практическую способность публично доступных ИИ-моделей ускорять разработку сложных способов атак за счёт автоматизации этапов анализа уязвимостей.
🔬 Исследования
Anthropic предупреждает о риске создания самораспространяющихся сетей IoT-ботов малыми ИИ-моделями
Исследовательская лаборатория Anthropic опубликовала предупреждение о том, что малые (не frontier models передовые ИИ-модели) ИИ-модели могут в течение ближайших месяцев развить способность к автономной саморепликации на IoT-устройствах (умные печи, дешёвые Android-ТВ-приёмники и т.п.), образуя самораспространяющиеся сетевые черви (worm botnets) «с отсутствующей единой точкой отключения». Такие автономные сети будут затруднены в отключении благодаря распределённой архитектуре и независимости каждого узла. Предупреждение отражает озабоченность индустрии переходом ИИ-систем к самостоятельной репликации и деятельности без человеческого контроля.
🎯 Инициативы
США проводят операции по задержанию причастных к схемам трудоустройства северокорейских ИТ-работников
Федеральные органы США провели рейды, выдвинули обвинения и произвели аресты в ходе операции против сети «ферм ноутбуков» (laptop farms — рабочих мест в контейнеризированных или распределённых локациях, используемых для удалённой работы) в штате Техас, которые предоставляли фасадную схему трудоустройства для северокорейских ИТ-работников, нанятых по поддельным данным. Северокорейские сотрудники работали удалённо, используя эти установки, и переводили заработки государству; эта практика позволяла Северной Корее обходить санкции и генерировать иностранную валюту. Операция демонстрирует расширение защиты США против геополитических инструментов кибербезопасности и мошенничества с трудоустройством в интересах враждебных государств.