گزارش VulnCheck Exploit Intelligence 2026 تحلیلی جامع از وضعیت آسیب‌پذیری‌ها و بهره‌برداری‌های امنیتی در سال 2025 ارائه می‌دهد و تلاش می‌کند فاصله میان حجم عظیم CVEها و واقعیت بهره‌برداری در دنیای واقعی را روشن کند. طبق داده‌ها، در سال 2025 بیش از 14,400 اکسپلویت شناسایی شده که 10,480 آسیب‌پذیری را هدف گرفته‌اند؛ با وجود این گستردگی، تنها حدود 1 درصد از CVEهای سال 2025 واقعاً در محیط عملیاتی مورد سوءاستفاده قرار گرفته‌اند. این نشان می‌دهد که تعداد بالا همیشه بیانگر ریسک واقعی نیست و اولویت‌بندی بر اساس شواهد بهره‌برداری اهمیت بیشتری دارد.
در سال 2025 تعداد 884 آسیب‌پذیری وارد فهرست KEV شده‌اند که نزدیک به نیمی از آن‌ها مربوط به همان سال بوده است؛ بنابراین مهاجمان به‌سرعت آسیب‌پذیری‌های جدید را weaponize می‌کنند. روندهای تهدید نشان می‌دهد که تعداد آسیب‌پذیری‌های مرتبط با باج‌افزار 25 درصد کاهش داشته، اما بیش از نیمی از آن‌ها حاصل بهره‌برداری روز صفر بوده‌اند. فعالیت گروه‌های APT نیز کاهش کلی داشته، اما گروه‌های منتسب به چین افزایش حضور داشته‌اند.
جمع‌بندی گزارش تأکید می‌کند که سازمان‌ها باید به‌جای تمرکز بر حجم CVEها، روی اطلاعات بهره‌برداری واقعی، سرعت واکنش، و تحلیل داده‌محور تمرکز کنند تا بتوانند ریسک‌های مؤثر را مدیریت کرده و از هزینه‌های بالای حملات جلوگیری کنند.
در سال 2025 تعداد 884 آسیب‌پذیری وارد فهرست KEV شده‌اند که نزدیک به نیمی از آن‌ها مربوط به همان سال بوده است؛ بنابراین مهاجمان به‌سرعت آسیب‌پذیری‌های جدید را weaponize می‌کنند. روندهای تهدید نشان می‌دهد که تعداد آسیب‌پذیری‌های مرتبط با باج‌افزار 25 درصد کاهش داشته، اما بیش از نیمی از آن‌ها حاصل بهره‌برداری روز صفر بوده‌اند. فعالیت گروه‌های APT نیز کاهش کلی داشته، اما گروه‌های منتسب به چین افزایش حضور داشته‌اند.
جمع‌بندی گزارش تأکید می‌کند که سازمان‌ها باید به‌جای تمرکز بر حجم CVEها، روی اطلاعات بهره‌برداری واقعی، سرعت واکنش، و تحلیل داده‌محور تمرکز کنند تا بتوانند ریسک‌های مؤثر را مدیریت کرده و از هزینه‌های بالای حملات جلوگیری کنند.
Comments
Be the first to add a comment
Log in to comment