time to exploit уязвимости

  1. Сергей Попов

    Статья Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет

    По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А теперь обратная сторона: CVE-2020-1472 (Zerologon) имеет EPSS-скор 0.9951 - экстремальная вероятность эксплуатации. При этом NVD фиксирует CVSS...
    • Сергей Попов
    • Тема
    • cisa kev приоритизация compensating controls безопасность ctem управление экспозицией mttp метрики reduction атаки без обновления risk-based patching sigma правила детекции soc playbook zero-day time to exploit уязвимости vulnerability management waf ips защита виртуальный патчинг защита без патча защита от zero-day уязвимостей управление zero-day уязвимостями
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад