Talos: 1415 podatności w miesiąc, a przed czerwcem średnio 100

W tym miesiącu ujawniono 1415 podatności, a wrześniowe wydanie poprawek Microsoftu objęło 975. Przed czerwcem średnia wynosiła około 100 miesięcznie. Cisco Talos przypisuje ten skok modelom AI, które od kwietnia są znacznie lepiej dostrojone do wykrywania luk, zwłaszcza od pojawienia się modelu Mythos.

Według Talos większość nowych zgłoszeń dotyczy starego kodu dużych, popularnych produktów i systemów. Modele przerabiają zaległy dług techniczny w bibliotekach i narzędziach, które od lat uchodzą za sprawdzony standard. Talos zaznacza też, że ujawnienie luki nie oznacza, że ktoś już wykorzystuje ją w atakach.

Kogo dotyczy

Organizacje, które korzystają z rozpowszechnionych, starszych bibliotek i narzędzi, w tym z takich, których nie wykazują skany inwentaryzacyjne. Talos przywołuje przypadek log4j (CVE-2021-44228): biblioteka była niemal w każdym środowisku, a obrońcy musieli najpierw ustalić, czy w ogóle jej używają, zanim mogli zaplanować ochronę.