2026-07-05 23:39:08
据介绍，ZeroDayClock项目由Sysdig首席信息安全官（CISO）SergejEpp发起，在今年的[un]prompted2026大会上正式发布。该项目整合了CISA已知被利用漏洞目录（KEV）、VulnCheck等多个威胁情报来源，利用了超过3500起真实漏洞利用事件进行跟踪分析，并通过可视化方式实时展示黑客效率趋势。其中，最受关注的指标是漏洞公开到首次被利用的时间（Time-to-Exploit，TTE）。根据ZeroDayClock网站的数据，自2018年以来，黑客利用漏洞的时间窗口持续快速缩短。2025年，漏洞平均被利用约为21.5天，而截至2026年7月5日，2026年的实时统计数据已经降至不足2小时，意味着企业能够完成漏洞修复和防护部署的时间正被大幅压缩。SergejEpp表示，推出这一项目的目的，是希望企业安全部门、董事会、安全研究人员以及政策制定者能够直观认识到当前漏洞利用速度的变化趋势。他指出，企业必须正视防御窗口不断缩短的现实，并重新审视漏洞响应、补丁管理以及威胁监测策略，避免遭受因网络入侵带来的重大损失。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
