Admin
Администратор
Незаметные всплески активности в интернете могут предупреждать о серьёзных уязвимостях задолго до их официального раскрытия.
Новый отчёт GreyNoise показывает, что злоумышленники начинают активно сканировать инфраструктуру за дни и даже недели до публикации уведомлений о проблемах.
Анализ охватил 103 дня наблюдений и почти 148 миллионов сессий в сети сенсоров GreyNoise. Специалисты обнаружили, что резкий рост активности вокруг конкретного вендора часто заканчивается публикацией уязвимости в течение трёх недель. Медианное опережение составило 11 дней. В ряде случаев речь шла о критических проблемах с максимальным рейтингом. Например, активность вокруг уязвимости Cisco с оценкой 10.0 начала расти за 18 дней до публикации. Исследование показывает, что ключевым индикатором служит интенсивность трафика, а не количество уникальных IP-адресов.
