До уязвимости — рукой подать: всплески хакерской активности предсказывают 80% будущих атак

Аналитики компании GreyNoise выявили закономерность: в 80% случаев резкое увеличение подозрительной активности в интернете предшествует публикации новых уязвимостей (CVE) — в течение шести недель. Речь идёт о сканировании сетей, попытках перебора паролей и других действиях, похожих на подготовку к атаке. Исследование основывается на глобальных наблюдениях за сетевым трафиком с сентября 2024 года.

Изучив 216 зафиксированных всплесков, специалисты установили: половина из них заканчивалась появлением новой уязвимости уже через три недели. Особенно часто подобные закономерности прослеживаются для продуктов компаний Ivanti, Fortinet, SonicWall и Palo Alto — они нередко становятся целью кибершпионов и спонсируемых государствами атакующих.

GreyNoise подчёркивает: многие всплески связаны с атаками на старые дыры в безопасности, но это позволяет злоумышленникам искать и новые точки входа. Такие действия, по сути, становятся «канарейкой в шахте» — ранним предупреждением для ИБ-специалистов, которое можно использовать для укрепления обороны до появления патча.

Google Project Zero, в свою очередь, также ускоряет реакцию: теперь о находке новой уязвимости будут сообщать в течение недели, даже до выхода обновления. Это даст администраторам время на превентивные меры — без риска раскрытия технических подробностей, которые могли бы помочь.