Raport podatności za III kwartał: Odkrycie to nie to samo co eksploatacja
Analiza trendów CVE i KEV pokazuje, że mimo rekordowej liczby nowych podatności, tempo ich realnego wykorzystania przez hakerów jest niższe.
Raport Cisco Talos analizuje obecny krajobraz zagrożeń, zestawiając gwałtowny wzrost liczby nowych podatności CVE z tempem ich faktycznej eksploatacji odnotowywanym w bazie KEV. Choć liczba CVE przekroczyła 70 tysięcy w trzecim kwartale, co budzi obawy o tzw. Bugmageddon, dane wskazują, że nie mamy do czynienia z apokalipsą typu zero-day. Znaczna część aktywnie wykorzystywanych luk pochodzi z lat ubiegłych, co podkreśla problem długu technologicznego i opóźnień w patchowaniu.
