Rapid7: 71% эксплойтов появляется в первую неделю после раскрытия уязвимости

Rapid7 в отчёте за III квартал 2026 года сообщила, что в среднем между публикацией данных об уязвимости высокой критичности и её эксплуатацией проходит три дня, а 71% атак приходится на первую неделю. Из 43 новых эксплуатируемых уязвимостей 34 не требовали аутентификации или действий пользователя.

• Средний срок от раскрытия уязвимости до эксплуатации — три дня
• 71% зафиксированных атак пришлись на первую неделю после раскрытия
• 34 из 43 уязвимостей эксплуатировались без аутентификации и действий пользователя
• ИИ фигурировал как рабочий компонент в 8% отслеженных отчётов об угрозах