وضعیت استثمار

نگاهی به بهره‌برداری از آسیب‌پذیری‌ها و فعالیت‌های تهدیدآمیز در نیمه اول سال ۲۰۲۵

در نیمه اول سال ۲۰۲۵، VulnCheck برای اولین بار ۴۳۲ CVE را با شواهدی از سوءاستفاده در سطح اینترنت شناسایی کرد. آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده توسط ۸۲ منبع مجزا افشا شدند. ما همچنان شاهد سوءاستفاده از آسیب‌پذیری‌ها با سرعت بالا هستیم، به طوری که ۳۲.۱٪ از آسیب‌پذیری‌ها در روز افشای CVE یا قبل از آن مورد سوءاستفاده قرار گرفته‌اند که اغلب نشان‌دهنده سوءاستفاده روز صفر هستند. این نشان می‌دهد که مدافعان باید به سرعت در برابر تهدیدات نوظهور اقدام کنند و در عین حال به کاهش بدهی آسیب‌پذیری خود ادامه دهند.

این گزارش رسمی از VulnCheck، یکی از مشاوران Health-ISAC، را بخوانید.

• منابع و اخبار مرتبط