71% eksploatacji podatności następuje w ciągu tygodnia od ich ujawnienia
Atakujący wykorzystują nowo odkryte luki w ciągu zaledwie kilku dni, co drastycznie skraca czas na reakcję organizacji. Według raportu Rapid7, średni czas między ujawnieniem a atakiem wynosi zaledwie trzy dni.
W sektorze publicznym odnotowano wzrost liczby incydentów ransomware, szczególnie w USA. Na forach podziemnych dominuje handel dostępem przez RDP oraz sprzedaż exploitów, które często są jedynie komercyjnie opakowanymi, już znanymi podatnościami.
