По данным Bi.Zone EASM, с начала 2026 года у 22% российских компаний сервисы баз данных доступны для прямого подключения из интернета. Эксперты предупреждают, что такое размещение ресурсов повышает риск утечек данных и компрометации серверов при использовании уязвимого ПО.
Исследование выявило, что у 18% организаций извне доступна служба удаленных рабочих столов RDP, что создает угрозу подбора учетных данных. Кроме того, у 15% компаний на внешнем периметре обнаружен протокол SMB, а у 6% — протокол LDAP, используемый для работы с каталогами пользователей.
В период с июля по сентябрь 2026 года в российском сегменте сети зафиксировано 90 000 систем с сервисами удаленного доступа, подверженных уязвимости в Microsoft Remote Desktop Services. Данная брешь позволяет злоумышленникам выполнять произвольный код без участия пользователя.
Специалисты рекомендуют регулярно проводить аудит внешнего периметра для выявления и отключения неиспользуемых сервисов. Для необходимых инструментов следует ограничивать доступ и своевременно устанавливать обновления, чтобы предотвратить разведку сети и захват критических ресурсов.
