Mandiant 发布了一份关于 2023 年漏洞利用时间趋势的分析报告，该报告对数字威胁形势提出了令人担忧的见解。报告显示，利用漏洞的平均时间已大幅缩短至仅 5 天，这凸显出恶意攻击者迅速利用弱点能力的增强。
该分析 addressed 的一个重要方面是零日漏洞利用的日益增多。2023 年，零日漏洞利用在所有漏洞利用中所占比例相当大，这表明攻击手段正朝着更加复杂的方向发展。这种趋势令各组织 highly concerned，因为零日漏洞利用使得安全团队没有时间在漏洞被利用之前对其进行修补。
此外，报告还发现，漏洞利用的发布和媒体关注并不是预测漏洞利用时间线的可靠指标。虽然这些因素在某些情况下可能会发挥作用，但该分析强调了考虑其他因素的重要性，例如漏洞利用的难度以及漏洞利用可能为恶意攻击者带来的价值。
总的来说，Mandiant 的分析强调了对网络安全采取积极主动和全面方法的必要性。各组织应优先考虑及时部署安全补丁，采取稳健的防御措施，并随时了解网络安全形势的最新威胁和趋势。通过了解不断变化的威胁形势并采取适当的行动，各组织可以降低成为漏洞利用攻击受害者的风险。
