Google: liczba ujawnianych luk wzrosła z 5045 do 10 740 miesięcznie w 2026 roku

Liczba luk ujawnianych co miesiąc wzrosła z 5045 w styczniu 2026 roku do 10 740 w sierpniu, wynika z raportu Google Threat Intelligence Group (GTIG). Zespół ocenia, że sztuczna inteligencja mierzalnie zmienia tempo odkrywania i wykorzystywania luk oraz ich typy. W pierwszych ośmiu miesiącach 2026 roku w rzeczywistych atakach wykorzystano 141 różnych luk, więcej niż w całym 2025 roku (127). Daje to średnio 18 miesięcznie wobec 10,5 rok wcześniej. W atakach zaobserwowano 0,23% tegorocznych luk, mniej więcej jedną na 431. Luki zero-day stanowiły 62% wykorzystanych, ale według GTIG wzrost wynikał głównie z luk już ujawnionych.

Kogo dotyczy

Raport dotyczy ogółu ujawnianych luk i nie wskazuje konkretnych produktów poza jądrem Linuksa. GTIG zastrzega, że sama liczba zgłoszeń bywa myląca, bo automatyczne nadawanie identyfikatorów w projektach open source ją zawyża. Luki z jądrem Linuksa w opisie dały około 5000 wpisów od stycznia do sierpnia, bez zaobserwowanych ataków zero-day. Liczba luk wysokiego ryzyka według własnych ocen GTIG wzrosła o 167%, ze 131 w styczniu do 350 w sierpniu.