Microsoft: tylko 0,5% z 383 tys. ujawnionych luk wykorzystano w realnych atakach

Microsoft przeanalizował około 383 tys. podatności ujawnionych od 1999 do września 2026 roku. Tylko około 2 tys. z nich, mniej więcej 0,5%, powiązał z realnymi atakami. Atakujący wybierają przede wszystkim luki, które pozwalają przejąć system: zdalne wykonanie kodu, eskalację uprawnień i obejście uwierzytelniania. Według autorów analizy odkrywanie luk i pisanie exploitów z pomocą AI może jeszcze bardziej skrócić czas na reakcję.

Kogo dotyczy

Analiza obejmuje Windows, Linux i Unix, urządzenia mobilne, urządzenia sieciowe, IoT i OT, hosty wirtualizacji oraz pakiety dla programistów. Te ostatnie Microsoft wydzielił jako osobną kategorię, bo często działają na wielu platformach. Materiał zaznacza, że łatanie krytycznych systemów potrafi trwać tygodnie lub miesiące, a części starszych lub niewspieranych systemów nie da się załatać wcale.

Co zrobić

Microsoft zaleca, by oprócz łatania skupiać ochronę tam, gdzie da największy efekt. Przy wyborze ma się liczyć prawdopodobieństwo wykorzystania luki i zasięg szkód po udanym ataku.