Tổng quan về hoạt động khai thác lỗ hổng và đe dọa trong nửa đầu năm 2025
Trong nửa đầu năm 2025, VulnCheck đã lần đầu tiên xác định được 432 lỗ hổng bảo mật (CVE) có bằng chứng bị khai thác ngoài thực tế. Các lỗ hổng đã được phát hiện đã được 82 nguồn khác nhau công bố. Chúng tôi tiếp tục chứng kiến các lỗ hổng bị khai thác với tốc độ nhanh chóng, với 32.1% lỗ hổng bị khai thác vào hoặc trước ngày công bố CVE, thường là lỗ hổng zero-day. Điều này cho thấy các đơn vị bảo vệ cần phải hành động nhanh chóng để đối phó với các mối đe dọa mới nổi trong khi vẫn tiếp tục giảm thiểu các khoản nợ lỗ hổng bảo mật.
Đọc sách trắng này của VulnCheck, đơn vị dẫn đường của Health-ISAC.