黑客利用零日漏洞的速度越来越快

黑客在2021 年利用软件漏洞的速度要快得多，平均利用时间从 2020 年的 42 天减少到 12 天。根据安全公司Rapid7 的2021年漏洞情报报告，这标志着利用漏洞时间减少了71%。主要原因是广泛的零日攻击激增，其中许多被勒索软件团伙使用。谷歌威胁分析小组 (TAG)和零项目研究人员也观察到零日攻击的增加，其中攻击者在供应商发布补丁之前就利用了漏洞。Rapid7将这种趋势的大部分归咎于支持勒索软件行业的附属机构的激增，该行业现在由勒索软件即服务模式主导。