Duomenų analizė atskleidžia, kodėl dauguma pažeidžiamumų lieka neišnaudotų
Trumpai: „Microsoft“ atlikta 383 000 pažeidžiamumų nuo 1999 m. analizė patvirtina, kad tik mažiau nei 0,5 % jų yra išnaudojami realybėje. Užpuolikai pirmenybę teikia sistemų perėmimui, pvz., nuotolinio kodo vykdymui (RCE) ar privilegijų eskalavimui, o dirbtinio intelekto pagalba kuriami išnaudojimo būdai gerokai sutrumpino laiką nuo viešo atskleidimo iki realios atakos.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Vidutinis laikas nuo CVE paskelbimo iki CISA KEV katalogo sumažėjo nuo 89 dienų 2024 m. iki 3 dienų 2026 m.
- 229 % 2025 m. išnaudojimų įvyko per vieną dieną nuo pažeidžiamumo paskelbimo.
- 378 % realiai išnaudojamų pažeidžiamumų yra klasifikuojami kaip sistemų perėmimo tipo (RCE, autorizacijos apėjimas, privilegijų eskalavimas).
- 4Ištaisymo vėlavimas: serveriai atnaujinami ilgiau nei mėnesį, o išnaudojimo įrankiai sukuriami per kelias dienas.
Kodėl tai svarbu?
Saugumo komandos neturėtų vertinti visų pažeidžiamumų vienodai. Kadangi užpuolikai agresyviai naudoja DI RCE pažeidžiamumams, svarbiausia yra taisyti internetui atvirą infrastruktūrą ir didelio poveikio trūkumus, o ne tik vadovautis bendrais CVSS balais.
Ką tai reiškia AI agentams ir kontaktų centrams?
Prižiūrint balso DI infrastruktūrą (Asterisk/SIP serverius), būtina nedelsiant taisyti internetui atviras paslaugas. Ypač stebėkite RCE pažeidžiamumus, nes jie yra pagrindinis taikinys įsibrovėliams. Vertinkite DI pagalba sukurtus automatinius išnaudojimo įrankius kaip tiesioginę grėsmę jūsų diegimo aplinkai.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„What exploited vulnerabilities have in common: A data-driven analysis of real-world attacks“2026-11-02 22:20
- Šaltinio publikavimo data
- 2026-11-02 22:20
- Mūsų sistema rado
- 2026-11-02 23:58
- Santrauka sugeneruota
- 2026-11-02 23:59
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas