По данным исследования Google Mandiant, 70% рассмотренных уязвимостей были использованы как уязвимости нулевого дня, а средний интервал до их первичного применения за последние 5 лет сократился на 92% и, по консервативной оценке, составляет лишь 5 дней.
В 2024 году вновь зафиксирован заметный прирост количества уязвимостей нулевого дня. При отсутствии доступных исправлений безопасности они дают нарушителям существенное преимущество и становятся критически важным инструментом атак на корпоративные ИТ-системы.
За первое полугодие 2024 года зарегистрировано около 1200 новых уязвимостей, что на 25% выше показателя за аналогичный период 2023 года. С учётом этой динамики ожидается рост количества атак, эксплуатирующих такие уязвимости. Кроме того, злоумышленники всё чаще применяют уязвимости нулевого дня против бизнеса, а не конечных пользователей.
На вебинаре
Типы атак и их влияние на деятельность компании;
наиболее часто применяемые сценарии атак;
инструменты и методики обнаружения присутствия нарушителей в сети;
«Гарда NDR» + «Гарда Deception»: возможности по выявлению уязвимостей и атак нулевого дня на примере реального реализованного проекта.