«Чёрный октябрь»: волна критических уязвимостей показала, что главное — инвентаризация инфраструктуры

За неделю экстренные патчи выпустили PHP (две RCE с 2004 года), Palo Alto (уязвимы все версии PAN-OS и Panorama без фикса), Cisco и Fortinet проверяли десятки продуктов. С начала года опубликовано 79 680 CVE — в 2,15 раза больше, чем за тот же период 2025-го; эксперты призывают советы директоров обеспечить единый реестр устройств и версий.

• С 1 января по 13 октября опубликовано 79 680 CVE — в 2,15 раза больше, чем годом ранее
• Microsoft 13 октября раскрыла 1 408 уязвимостей — больше, чем за весь 2025 год
• Только 26% известных эксплуатируемых уязвимостей полностью закрыты, медиана — 43 дня
• Edge- и security-устройства дали 14% эксплуатируемых уязвимостей, две трети — высокого риска