Exploit Trends: 2021-2022

Editors' Pick

A Mandiant Intelligence 246 sérülékenységet elemzett, amelyeket 2021 és 2022 között használtak ki. A sérülékenységek 62 százalékát (153) először nulladik napi sebezhetőségként használták ki.

A kihasznált sebezhetőségek száma évről évre tovább növekszik, miközben a Mandian átáltal  tapasztalt általános kihasználási idő (TTE) csökken. A sérülékenység kihasználása nagy valószínűséggel a javítás kiadását követő első hónap vége előtt következik be. A Microsoft, a Google és az Apple továbbra is a leginkább kihasznált gyártók évről évre, de az elmúlt két évben először fordult elő, hogy a három legnagyobb gyártó a kihasznált sebezhetőségek kevesebb mint 50 százalékát tette ki.

FORRÁS