Zero Day Clock 网站示警:黑客 2 小时内即可利用新鲜公开的漏洞针对企业发起实战攻击
安全专家通过可视化网站 Zero Day Clock 揭示,黑客利用公开漏洞的速度正急剧加快。数据显示,从 2018 年到 2026 年,漏洞被利用的平均时间从 21.5 天骤降至仅 2 小时,企业修补漏洞的窗口期被大幅压缩。这要求安全团队必须重新审视响应策略。#网络安全# #漏洞利用#...
最新 7 月 5 日消息,据外媒 The Hacker News 报道,近年来黑客利用漏洞的速度正以前所未有的幅度加快。为了直观展示这一趋势,近期不少安全专家开始引用名为“Zero Day Clock”的可视化网站,其通过实时统计数据展示漏洞从公开披露到首次被攻击者利用之间的时间变化,引发整个网络安全社区关注。
据介绍,Zero Day Clock 项目由 Sysdig 首席信息安全官(CISO)Sergej Epp 发起,在今年的 [un]prompted 2026 大会上正式发布。该项目整合了 CISA 已知被利用漏洞目录(KEV)、VulnCheck 等多个威胁情报来源,利用了超过 3500 起真实漏洞利用事件进行跟踪分析,并通过可视化方式实时展示黑客效率趋势。
其中,最受关注的指标是漏洞公开到首次被利用的时间(Time-to-Exploit,TTE)。根据 Zero Day Clock 网站的数据,自 2018 年以来,黑客利用漏洞的时间窗口持续快速缩短。2025 年,漏洞平均被利用约为 21.5 天,而截至 2026 年 7 月 5 日,2026 年的实时统计数据已经降至不足 2 小时,意味着企业能够完成漏洞修复和防护部署的时间正被大幅压缩。


Sergej Epp 表示,推出这一项目的目的,是希望企业安全部门、董事会、安全研究人员以及政策制定者能够直观认识到当前漏洞利用速度的变化趋势。他指出,企业必须正视防御窗口不断缩短的现实,并重新审视漏洞响应、补丁管理以及威胁监测策略,避免遭受因网络入侵带来的重大损失。
《Zero Day Clock 网站示警:黑客 2 小时内即可利用新鲜公开的漏洞针对企业发起实战攻击》转载自互联网,如有侵权,联系我们删除,QQ:369-8522。
相关图文
-
报告称过去 1 年 23 个互联网开源“地基”项目中,11 个只靠 1~2 人支撑维护
网友 u/Mastbubbles 本月在 Reddit 社区发帖,统计发现全球智能手机、浏览器、服务器等广泛依赖的 23 个核心开源项目中,有 11 个在过去一年里仅由 1 至 2 名开发者持续维护。... -
12306 回应女子错过检票下跪哀求:停检后无例外放行通道
女子错过检票下跪哀求进站一事引发热议,12306 回应称停检后无例外放行通道,停检时间因车站布局各有不同,规则目的是保障行车安全,错过检票仍可按规则办理改签。#12306回应停止检票规则##12306回应女子迟到错过检票失控哀求# #女子迟到错过检票失控哀求工作人员#... -
请立即更新:Node.js 发布最高严重级别高危安全更新
本次更新覆盖 26.x、24.x 和 22.x 系列版本,修复了 10 余个安全漏洞,其中包含 4 个高危漏洞,涉及远程代码执行、证书验证绕过等风险,官方已放出下载链接。#Node.js 安全更新#... -
剪剪剪剪剪:剪映 SVIP 超级会员 79 → 15 元 / 月 1.9 折年内探底,支持电脑端
剪映 SVIP 超级会员官方定价 758 元 / 年,连续包年 599 元 / 年,单月 79 元。... -
演员吴越被 AI 生成虚假带货视频,微信视频号回应称涉事账号已永久封禁、内容清空
演员吴越昨天发文,曝光微信视频号“花姐美肤日记”利用 AI 生成她的虚假带货视频。...












