A Cisco divulgou um zero-day com classificação CVSS 10.0, mas antes disso, sensores da GreyNoise já haviam detectado oito surtos de atividade de ataque que diminuíram de 39 dias para 2 dias. Um estudo recente encontrou que esse padrão se repetiu em 33 CVEs e 16 famílias de fornecedores, com um tempo médio de antecipação de 11 dias.
Detalhes Técnicos
Ataques Antecipados: A GreyNoise detectou oito surtos de atividade de ataque que diminuíram de 39 dias para 2 dias antes da divulgação do zero-day pela Cisco.
Padrão de Repetição: Um estudo recente encontrou que esse padrão se repetiu em 33 CVEs e 16 famílias de fornecedores.
Tempo de Antecipação: O tempo médio de antecipação foi de 11 dias.
Impacto: A divulgação de alertas de segurança pode ser antecipada por ameaças cibernéticas, o que pode permitir que os atacantes explorem vulnerabilidades antes que os fornecedores possam corrigi-las.
