n-day exploit

Всё по теме «n-day exploit» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Эксплуатация CVE до патча: MTTE минус 7 дней

    Не семь дней после выхода advisory. Минус семь - эксплуатация в среднем стартует за неделю до того, как CVE получает публичный идентификатор. VulnCheck подтверждает с другой стороны: 28,96% уязвимостей из каталога Known Exploited Vulnerabilities в 2025 году эксплуатировались в день публикации...
  2. Сергей Попов

    Статья 1-day уязвимости в багбаунти: от CVE к выплате

    По данным аналитики за 2025 год, 28% эксплойтов запускались в течение суток после публикации CVE, а среднее время до рабочего exploit'а схлопнулось до пяти дней. При этом организации тратят от 60 до 150 дней на деплой патчей. Вот это окно между "патч вышел" и "патч накатили" - и есть рабочее...