Attacker nhanh chóng khai thác lỗ hổng sau khi công khai
Theo báo cáo mới nhất của Rapid7, trung bình chỉ mất ba ngày sau khi một lỗ hổng cao cấp được công bố, nó đã bị khai thác. 71% các hoạt động khai thác được theo dõi trong quý 3 xảy ra trong tuần đầu tiên. Báo cáo cũng chỉ ra rằng 80% các hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
Theo báo cáo mới nhất của Rapid7, trung bình chỉ mất ba ngày sau khi một lỗ hổng cao cấp được công bố, nó đã bị khai thác. 71% các hoạt động khai thác được theo dõi trong quý 3 xảy ra trong tuần đầu tiên. Báo cáo cũng chỉ ra rằng 80% các hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
Điểm chính
- Trung bình chỉ mất ba ngày sau khi công bố, lỗ hổng cao cấp đã bị khai thác.
- 71% hoạt động khai thác trong quý 3 xảy ra trong tuần đầu tiên.
- 80% hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
Khuyến nghị
- Đánh giá và ưu tiên hệ thống và lỗ hổng có thể bị khai thác mà không cần xác thực.
- Tăng cường khả năng phát hiện và thích ứng nhanh với hành vi của kẻ tấn công.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Rapid7. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
