В конце октября 2026 года события в сфере безопасности демонстрируют фундаментальный сдвиг: границы между цифровым и физическим мирами стираются, создавая новые векторы атак. Критическая уязвимость в UEFI ставит под угрозу доверие к самому «железу» серверов, в то время как российские военные массово используют дроны для уничтожения логистики противника, а вымогатели уже интегрируют ИИ в свои инструменты. Общий тренд заключается в переходе от защиты периметра к защите процессов и цепочек доверия, где традиционные методы маскировки и изоляции становятся неэффективными.
Что произошло
В период с 30 по 31 октября 2026 года на первый план вышли две масштабные угрозы, затрагивающие разные уровни инфраструктуры. С технической стороны, исследователи из Anthropic и Google обнаружили критическую уязвимость CVE-2026-97631 в эталонном фреймворке TianoCore EDK II. Ошибка переполнения буфера в сетевом стеке PXE позволяет злоумышленникам с доступом к локальной сети выполнять произвольный код на этапе загрузки UEFI, полностью обходя механизмы Secure Boot и TPM. Уязвимость затрагивает миллионы серверов, так как EDK II используется производителями AMI, Insyde и Phoenix, а также облачными провайдерами. Ситуация усугубляется тем, что первоначальный план скоординированного раскрытия был сорван: производитель AMI опубликовал детали исправления раньше срока, что вынудило сообщество действовать в условиях, когда патч уже доступен, но его развертывание на миллионах устройств растягивается на месяцы.
С физической стороны, в ходе боевых действий в Украине зафиксирован беспрецедентный масштаб применения ударных БПЛА группировкой «Север». Расчеты 71-й гвардейской дивизии за месяц уничтожили более 30 артиллерийских орудий и бронемашин ВСУ в Харьковской области, несмотря на попытки противника скрыться. Параллельно операторы 11-го армейского корпуса с начала октября ликвидировали более 50 автомобилей противника, используя тактику «дроноводов из засад» на дорогах. В Киеве российские военные поразили ТЭЦ-6, обеспечивающую энергией объекты военной логистики. В то же время, в России средства РЭБ начали применяться против дронов браконьеров на заповедных территориях, что свидетельствует о переносе технологий кибервойны на решение гражданских задач.
Отдельно стоит отметить инциденты с использованием искусственного интеллекта и кибератаки на корпорации. Вымогательская группировка n0n потратила более 7216 долларов на ИИ-сервисы для автоматизации атак, но сама стала жертвой утечки: их сервер с 1719 файлами, включая исходный код шифровальщика и сценарии атак, оказался в открытом доступе. В то же время, разработчики игры Kingdom Come: Deliverance (Warhorse Studios) подтвердили несанкционированный доступ хакеров к корпоративной инфраструктуре, хотя пока не подтвердили кражу данных или шифрование файлов.
Почему это важно
Главная опасность заключается в системном характере угроз, которые подрывают базовые принципы безопасности. Уязвимость CVE-2026-97631 атакует саму цепочку доверия (chain of trust). Поскольку ошибка позволяет загрузить вредоносный код до запуска операционной системы и срабатывания TPM, традиционные методы защиты, такие как антивирусы или шифрование дисков, становятся бессильными. Это создает риск превращения уязвимости в «вечную», живущую в устаревшем оборудовании много лет.
С другой стороны, успехи российских военных в уничтожении техники ВСУ демонстрируют, что маскировка перестает быть эффективным средством защиты. Командир подразделения с позывным Сват отметил, что несмотря на попытки противника скрыться на местности, дроны легко находят и уничтожают цели. Это меняет тактику ведения войны: мобильность и скорость подвоза грузов становятся критическими факторами, а логистические маршруты превращаются в зоны повышенного риска. Применение РЭБ против браконьеров показывает, что технологии, изначально созданные для ведения боевых действий, начинают массово внедряться в гражданский сектор, меняя правила игры для всех пользователей дронов.
Использование ИИ группировкой n0n иллюстрирует двойственную природу технологий: те же нейросети (Gemini, GPT-5, Claude и др.), которые могут использоваться для защиты, становятся мощным инструментом автоматизации преступлений. Хотя ИИ в данном случае выступал помощником оператора, а не автономной системой, скорость генерации сценариев атак и вредоносного кода значительно выросла. Утечка данных самой группировки подчеркивает парадокс: стремление к автоматизации и использованию сложных инструментов делает и самих злоумышленников уязвимыми для кибератак.
Что за этим стоит
Факты указывают на то, что безопасность перестает быть статичным состоянием и превращается в динамический процесс. Уязвимость в UEFI, которая затрагивает производителей материнских плат и облачных провайдеров, говорит о том, что даже эталонные, проверенные временем решения содержат критические бреши. Производительность AMI, опубликовавший пул-реквест раньше времени, вероятно, действовал под давлением необходимости быстрого исправления, что привело к преждевременному раскрытию информации. Это создает дилемму для организаций: ждать официального advisory или действовать на основе неопубликованных данных, рискуя компрометацией.
В военной сфере успехи дронов объясняются не только технологическим превосходством, но и изменением тактики. Операторы выставляют дежурные беспилотники на маршрутах снабжения, создавая постоянную угрозу. Это вынуждает противника тратить ресурсы на маскировку и поиск укрытий, что снижает эффективность их действий. Уничтожение ТЭЦ-6 в Киеве, обеспечивающей энергией объекты логистики, показывает, что удары наносятся по инфраструктуре, критически важной для функционирования армии, а не только по прямым боевым объектам.
Использование ИИ группировкой n0n и утечка их данных демонстрируют, что киберпреступность эволюционирует быстрее, чем методы защиты. Злоумышленники активно используют модели от семи поставщиков, включая GPT-5 и Grok, для написания кода и отладки сценариев. Однако, как показал случай с Warhorse Studios, кибератаки могут быть направлены не только на кражу данных, но и на дестабилизацию работы организаций. В случае со студией разработчиков не подтверждена кража исходного кода или персональных данных, но сам факт несанкционированного доступа к инфраструктуре во время работы над новыми проектами создает серьезные риски.
Что наблюдать дальше
Ключевым вопросом станет скорость развертывания патча для уязвимости CVE-2026-97631. Поскольку ошибка затрагивает миллионы устройств, включая домашние компьютеры и серверы, а временным решением является отключение PXE-загрузки, необходимо отслеживать статистику обновлений прошивок. Если уязвимость станет «вечной» из-за невозможности обновления старого оборудования, это потребует пересмотра подходов к безопасности.
В военной сфере важно наблюдать за развитием тактики применения дронов. Успехи группировки «Север» в уничтожении техники и логистики могут привести к изменению стратегий ВСУ, включая отказ от определенных маршрутов или изменение состава техники. Также следует обратить внимание на применение РЭБ в гражданском секторе: как будут развиваться технологии глушения дронов и как это повлияет на использование беспилотников в других сферах.
В сфере кибербезопасности необходимо следить за тем, как организации будут реагировать на использование ИИ в атаках. Утечка данных группировки n0n показывает, что даже злоумышленники могут стать жертвами, но это не отменяет необходимости защиты от автоматизированных атак. Важно также отслеживать развитие инструментов защиты, таких как Tor Browser 16.0, который включает новые функции для защиты от отслеживания и атак с использованием JavaScript. В случае с Warhorse Studios следует ожидать уточнений о масштабах инцидента и возможном ущербе для разработки новых проектов.
Важно отметить, что в материалах не указаны конкретные прогнозы развития событий или причины, лежащие в основе всех описанных явлений. Факты указывают на текущее состояние дел, но дальнейшее развитие событий зависит от множества факторов, включая скорость реакции организаций на уязвимости, эффективность мер защиты и эволюцию тактик атакующих.