GreyNoise 的数据科学副总裁 Bob Rudis 分享了他们在“预警信号：攻击者行为何时出现在新漏洞之前”方面工作的见解。一项新的研究揭示了一个惊人的趋势：在 80% 的情况下，针对企业边缘技术（如 VPN 和防火墙）的恶意活动激增发生在相关 CVE 公开披露前的几周。该报告细分了这个“6 周关键窗口”，重点介绍了哪些供应商显示出最强的预警模式，并为防御者在出现可疑激增时提供了应对策略。这些发现揭示了早期的攻击活动如何转化为可操作的情报，使防御者能够在漏洞被公开披露之前预测并消除威胁。请在 8 月 31 日之前完成我们的年度观众调查。研究报告可在以下网址找到：预警信号：攻击者行为何时出现在新漏洞之前