🔐 Никогда не было и вот опять: 159 новых эксплуатируемых уязвимостей за квартал

📅 В первом квартале 2025 года зарегистрировано 159 уникальных уязвимостей (CVE), которые действительно использовались в атаках. Это больше, чем за предыдущий период (151).

⚡ Почти 30% начали эксплуатироваться в течение 24 часов после публикации. У злоумышленников много времени, а у нас его нет.

🎯 Что чаще всего атакуют:

🧱 CMS-системы
🌐 Периферийные сетевые устройства
💻 Операционные системы
⚙️ Open Source-библиотеки и зависимости
🖥️ Серверное ПО

🏢 Компании с наибольшим числом уязвимых продуктов:

🪟 Microsoft — 15 CVE
🌀 Broadcom VMware — 6
⚡ Cyber PowerPanel — 5
🚀 Litespeed Technologies — 4
📡 TOTOLINK — 4
📈 Статистика от VulnCheck:
➕ 11+ новых эксплуатируемых уязвимостей в неделю
➕ Более 50 — каждый месяц

🛑 По данным CISA:

📂 80 новых CVE добавлено в Known Exploited Vulnerabilities
🔥 68 из них уже активно эксплуатируются

🧠 Из базы NIST:

⏳ 26% CVE всё ещё анализируются
🕒 3% получили статус “отложенные” (новая категория с 2025 года)

📊 Насколько все плохо?

📈 По данным Verizon, использование уязвимостей в атаках выросло на 34%
📌 Это уже каждая пятая атака
🧨 Mandiant подтверждает: эксплойты — топ способ проникновения последние 5 лет
⏱️ Среднее время присутствия злоумышленника в сети до обнаружения — 11 дней
🕳️ Одно непропатченное ПО = открытая дверь на полторы недели

✅ Стандартные рекомендации:

🔄 Регулярно обновляйте системы (включая open-source и периферию)
🧭 Мониторьте CISA KEV и NVD
🧱 Закрывайте публичные сервисы за reverse proxy
⚙️ Внедряйте автоматические сканеры уязвимостей
🧑‍🏫 Обучайте команду — знание CVE = снижение рисков

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #CVE #SOC #VulnerabilityManagement #ThreatIntel #CyberSecurity #PatchNow