В начале октября 2026 года индустрия столкнулась с беспрецедентной волной угроз, атакующих фундаментальные слои цифровой экосистемы: от прошивок UEFI миллионов устройств до логики работы ИИ-моделей. Общая черта событий — переход атакующих от эксплуатации поверхностных ошибок к использованию глубоких уязвимостей в критически важных компонентах, а также активное внедрение искусственного интеллекта как инструмента для поиска и эксплуатации этих дефектов. Это формирует новую реальность, где безопасность требует пересмотра подходов к управлению доступом и защите базового кода.
Что произошло
В период с 28 по 29 октября 2026 года были зафиксированы инциденты, затрагивающие различные уровни ИТ-архитектуры. Критическая уязвимость с оценкой опасности 9,5 из 10 была обнаружена в прошивках UEFI, используемых в миллионах компьютеров и серверов по всему миру. Проблема связана с ошибкой переполнения буфера в компоненте PXE-Base Code, позволяющей выполнить код до срабатывания механизмов защиты. Уязвимый код присутствует в основе TianoCore EDK II, используемой поставщиками AMI, Insyde, Phoenix и Microsoft (Project Mu). Эксперты из Anthropic и Google выявили проблему, но публичное предупреждение было опубликовано после того, как AMI уже предложила исправление, что создает риск для злоумышленников.
Параллельно в экосистеме мессенджера Telegram были найдены две серьезные проблемы. Во-первых, уязвимость в коде обработки служебных сообщений MediaState позволяла выполнить код на смартфоне Android при ответе на голосовой звонок. Ошибка затрагивала версии с марта 2022 по сентябрь 2026 года. Во-вторых, правоохранительные органы России и Беларуси закрыли теневую площадку «Continental Service», действовавшую с 2021 года. Через этот Telegram-аккаунт продавались базы данных, банковские карты и услуги для вывода денег. Силовики получили доступ к цифровым следам, связанным с реальными участниками криминальной инфраструктуры.
В сегменте сетевого оборудования хакеры начали эксплуатировать уязвимость CVE-2026-76418 в межсетевых экранах Cisco. Проблема позволяет удаленно перезагружать устройства и обрывать подключения без необходимости иметь учетные данные или проходить аутентификацию в VPN. Производитель подтвердил реальные случаи эксплуатации. На фоне этих угроз также был опубликован отчет Tailworm, описывающий 11 уязвимостей в клиенте Tailscale, включая возможность получения прав root через пересылку Unix-сокетов.
С другой стороны, в сфере защиты данных и ИИ-технологий наблюдаются попытки систематизации контроля. ГК Softline отмечает, что безопасность становится базовым условием при выборе платформ данных, а не опцией. Компания «Диасофт» представила подход к контролю ИИ-агентов через интеграционный слой, где права проверяются до запуска операций. Google DeepMind анонсировала модель Gemini 4 Carbon, которая заняла первое место в бенчмарке Intelligence Index благодаря своим возможностям в кибербезопасности и поиске уязвимостей.
Почему это важно
События этого периода демонстрируют фундаментальный сдвиг в ландшафте угроз: атаки смещаются в область «нулевого доверия» к базовым компонентам. Уязвимость в UEFI затрагивает миллионы систем сразу, позволяя злоумышленникам действовать на самом раннем этапе запуска, минуя традиционные средства защиты. Это означает, что даже правильно настроенная операционная система может быть скомпрометирована еще до загрузки ядра.
Использование искусственного интеллекта для поиска уязвимостей стало новой нормой. Стартап NebuSec обнаружил ошибку в Telegram с помощью продукта Code Security на базе модели GPT-5.4 от OpenAI. Аналогично, модель Gemini 4 Carbon от Google DeepMind показала рекордные результаты в написании эксплойтов и поиске уязвимостей. Это создает парадоксальную ситуацию, когда ИИ, используемый для защиты, одновременно становится мощнейшим оружием для атакующих, способным находить ошибки, недоступные для человеческого анализа.
Криминальная инфраструктура эволюционирует в сторону использования легальных мессенджеров для координации. Закрытие площадки «Continental Service» подтверждает, что Telegram стал неотъемлемой частью теневой экономики, где происходит обмен персональными данными и финансовыми инструментами. Анонимность псевдонимов не работает против связки цифровых следов: номера телефонов, банковские реквизиты и IP-адреса позволяют правоохранителям восстанавливать связи между участниками преступных схем.
В то же время, меры по снижению преступности, о которых заявил глава Минцифры Максут Шадаев, показывают, что государственные усилия дают результат: количество кибермошенничества сократилось более чем на 30% за 8 месяцев 2026 года. Однако это лишь верхушка айсберга, в то время как технические угрозы в инфраструктуре остаются критическими.
Что за этим стоит
За массовыми инцидентами стоит системная проблема управления жизненным циклом безопасности и сложности защиты от ИИ-атак. Уязвимость в UEFI возникла из-за ошибки в открытом исходном коде TianoCore EDK II, который используется множеством вендоров. Это создает эффект домино: ошибка в одном компоненте ставит под угрозу миллионы устройств разных производителей. Преждевременное раскрытие информации о проблеме усугубило ситуацию, так как злоумышленники могли проанализировать код исправления и найти способ эксплуатации.
В случае с Telegram и Cisco ключевым фактором стала недостаточная защита на уровне протоколов и логики. В Telegram ошибка была в обработке отсутствующих полей в сообщениях MediaState, что привело к чтению памяти, к которой не должно было быть доступа. В Cisco проблема заключалась в логических ошибках при обработке подключений с дополнительной аутентификацией, что позволяло обойти защиту без пароля. Эти случаи показывают, что даже сложные системы могут иметь критические бреши из-за некорректной обработки граничных условий.
Использование ИИ для контроля ИИ-агентов, как предлагает «Диасофт», становится ответом на растущую сложность взаимодействия с интеллектуальными системами. Традиционные методы раздачи прямых доступов неэффективны, поэтому внедряются интеграционные слои, где каждое действие агента проверяется и фиксируется. Это позволяет сократить время запуска продуктов и затраты на поддержку, сохраняя при этом высокий уровень безопасности.
Международное сотрудничество также играет роль в борьбе с угрозами. Россия подчеркивает важность голоса Африки в вопросах кибербезопасности, отмечая схожесть подходов к формированию безопасного информационного пространства и использование ИИ мошенниками. Это указывает на глобальный характер угроз и необходимость универсальных юридических норм.
Что наблюдать дальше
Важно отслеживать, как производители оборудования и облачных провайдеров будут внедрять исправления для уязвимости в UEFI. Учитывая масштаб проблемы, процесс обновления может занять значительное время, оставляя миллионы систем незащищенными. Необходимо следить за тем, как злоумышленники будут реагировать на публичное раскрытие информации и использовать ли код исправления для создания эксплойтов.
Следует обратить внимание на динамику использования ИИ в поиске уязвимостей. Если модель Gemini 4 Carbon и подобные инструменты продолжат показывать рекордные результаты в бенчмарках, это потребует пересмотра методик тестирования безопасности. Также важно наблюдать за развитием теневой инфраструктуры в мессенджерах и эффективностью правоохранительных органов в отслеживании цифровых следов.
Кроме того, стоит мониторить внедрение архитектурных принципов контроля ИИ-агентов, таких как интеграционные слои и изолированные среды. Это может стать стандартом для крупных корпораций и объектов критической информационной инфраструктуры. Наконец, необходимо оценить, насколько меры по снижению киберпреступности, реализуемые Минцифры, будут устойчивы в условиях роста технических угроз в базовых слоях инфраструктуры.