Вайбпентестинг пришел в ИБ раньше, чем многие успели подготовиться94% пентестов завершились полным захватом корпоративной сети. Треть расследованных компрометаций российских компаний в первом полугодии 2026 года была связана с атаками через подрядчиков, тогда как год назад их доля не превышала 10%, следует из данных УЦСБ SOC. В России также впервые зафиксировали DDoS мощностью свыше 3 Тбит/с, а доля многовекторных атак достигла 52%.Промышленная инфраструктура тоже оказалась под давлением. Число АСУ, атакованных шифровальщиками, выросло в 2,3 раза, а вредоносные объекты блокировались на 16% российских компьютеров автоматизированных систем управления. В 53% инцидентов с шифровальщиками начальной точкой становились учетные данные, похищенные инфостилерами. Только 1% сотрудников сообщает безопасникам о подозрительных письмах, тогда как 16% переходят по вредоносным ссылкам.Пентестеры продолжают находить слабые пароли на критических серверах, учетные данные в открытом виде, ошибки настройки ADCS и SCCM и устаревшее ПО с известными уязвимостями. Параллельно ИИ снижает порог входа для атакующих. MCP-агенты и готовые инструменты автоматизируют поиск слабых мест и отдельные этапы компрометации, поэтому в ИБ уже появился термин «вайбпентестинг».#кибербезопасность #пентест #КИИ @UralSecurity