Cyberataki we wrześniu 2026: +48% rok do roku, w Europie +61%. Raport Check Point
Raport Check Point: we wrześniu 2026 cyberataków było o 48% więcej niż rok wcześniej, w Europie o 61%. Ransomware +53%. Wnioski dla firm.
Analizy
Rapid7: luki wysokiej wagi wykorzystywane średnio po trzech dniach
Nowy raport Rapid7 za III kwartał wskazuje krótkie okno na reakcję po ujawnieniu podatności. Wyniki dotyczą obserwowanej próby, a nie wszystkich ataków na świecie.
Rapid7 opublikował 21 października raport za III kwartał 2026 r., według którego analizowane luki wysokiej wagi wykorzystywano średnio w ciągu trzech dni od ujawnienia. W badanym zbiorze 71 proc. przypadków przypadało na pierwszy tydzień. To argument za oceną ekspozycji bez czekania na comiesięczne okno aktualizacji.
Co wynika z raportu
Opracowanie łączy badania podatności, obserwacje reagowania na incydenty i monitorowanie przestępczego podziemia. Wynik opisuje tę próbę badawczą. Nie jest terminem, po którym każda nowa luka zostanie wykorzystana, ani gwarancją bezpieczeństwa przez pierwsze trzy dni.
Rapid7 zwraca również uwagę na cechy analizowanych podatności: duża część pozwalała na działanie zdalne bez danych uwierzytelniających i bez udziału lokalnego użytkownika. Dla administratorów oznacza to potrzebę szybkiego rozpoznania, które podatne usługi są rzeczywiście osiągalne przez napastników.
Ransomware i rola AI
Raport nadal wskazuje ransomware jako istotne zagrożenie. Przy interpretowaniu liczby wpisów na stronach grup przestępczych trzeba jednak zachować rozróżnienie: opublikowana deklaracja sprawcy nie jest automatycznie potwierdzonym incydentem ani liczbą unikalnych poszkodowanych.
Według Rapid7 sztuczna inteligencja występowała jako element operacyjny w 8 proc. śledzonych doniesień. Autorzy podkreślają utrzymującą się rolę ludzi w wyborze celów i zamiarów ataku. Te dane nie pozwalają wyliczyć udziału AI we wszystkich cyberatakach.
Co zmienić w organizacji
- Ustalić tryb pilnej oceny nowych luk w usługach dostępnych z internetu.
- Łączyć ocenę techniczną z informacją o faktycznej konfiguracji i dostępności systemu.
- Dla odroczonej aktualizacji wskazać właściciela ryzyka, termin i ograniczenia dostępu.
- Po wdrożeniu poprawki potwierdzać wersję oraz sprawdzać ślady wcześniejszego wykorzystania luki.
Komentarz SecurHUB
Raport wspiera podejście, w którym priorytet wynika z możliwości włamania i skutków dla firmy. SOC 24/7 może wspierać obserwację zagrożonych usług i weryfikację podejrzanej aktywności podczas wdrażania poprawek.
