Quanto tempo passa prima che una falla venga sfruttata
Aggiunte a CISA KEV negli ultimi 30 giorni
Periodo di osservazione: 7 set 2026 – 7 ott 2026
Vulnerabilità
39Giorni mediani dalla pubblicazione NVD all’inserimento in KEV
19Prodotti presenti nelle aggiunte recenti
- Citrix / NetScaler4
- Linux / Kernel3
- MikroTik / RouterOS3
- Check Point / Multiple Products2
- JFrog / Artifactory2
- Microsoft / Windows2
- Zammad GmbH / Zammad2
- Acronis / Backup1
- Adobe / Commerce and Magento1
- Adobe / Commerce and Magento 1
Ambito e limiti
Metodo: un record per CVE presente in CyberWorldOps, selezionato per data di inserimento in CISA KEV nella finestra mobile indicata. I nomi dei prodotti sono quelli forniti da CISA. L’intervallo usa le date di pubblicazione NVD e inserimento in KEV; non misura l’inizio dello sfruttamento né il tempo necessario per correggere la falla. Date mancanti e intervalli negativi sono esclusi dalla mediana. Questo campione non è una classifica della sicurezza dei prodotti.
Coppie di date valide: 25 · Date di pubblicazione mancanti: 0 · Inserimenti in KEV precedenti alla pubblicazione NVD: 14
CISA KEV · NVDIl 18.3% delle vulnerabilità sfruttate era già sotto attacco prima che il mondo sapesse che esisteva. Non è una stima: è il conteggio su 3262 casi in cui conosciamo entrambe le date.
Dalla divulgazione al primo sfruttamento
- prima della divulgazione59718,3%
- lo stesso giorno54716,8%
- entro 7 giorni1765,4%
- entro 30 giorni2086,4%
- entro un anno78224%
- oltre un anno95229,2%
Nuovi casi di sfruttamento, per mese
Esplora i dati
| Mese | nuovi casi | confermati dai sensori |
|---|---|---|
| novembre 25 | 68 | 49 |
| dicembre 25 | 58 | 35 |
| gennaio 26 | 73 | 42 |
| febbraio 26 | 86 | 36 |
| marzo 26 | 83 | 36 |
| aprile 26 | 102 | 54 |
| maggio 26 | 87 | 17 |
| giugno 26 | 76 | 24 |
| luglio 26 | 75 | 20 |
| agosto 26 | 116 | 34 |
| settembre 26 | 159 | 65 |
| ottobre 26 · In corso | 17 | 3 |
Chi viene colpito
Fornitori più ricorrenti nel catalogo delle vulnerabilità sfruttate.
- Microsoft441
- Cisco123
- Apple107
- Adobe92
- Google78
- Apache67
- Oracle60
- D-Link55
- Linux55
- Fortinet43
Come leggere questi numeri
- La data di sfruttamento è quando la voce è stata registrata, non quando l'attacco è cominciato. È un limite superiore: la falla era già sfruttata entro quella data, forse da prima.
- La popolazione si autoseleziona. Sono tutte vulnerabilità che sappiamo essere sfruttate, quindi questi numeri non dicono niente sulle vulnerabilità in generale.
- I conteggi mensili coprono gli ultimi 730 giorni. Prima di quella soglia i dati sono incompleti per costruzione, non perché gli attacchi fossero meno frequenti.
Dati di sfruttamento: VulnCheck KEV e catalogo CISA KEV. Date di pubblicazione: NVD.
Citare questi dati
Aggiornato il
Puoi riprendere queste cifre citando la fonte. Il testo suggerito:
CyberWorldOps, «Quanto tempo passa prima che una falla venga sfruttata», 7 ott 2026. https://cyberworldops.eu/it/cve/analysis
Dati pubblicati con licenza CC BY 4.0: liberi da riusare, anche commercialmente, citando CyberWorldOps.
Vulnerabilità sfruttate attivamente · Sfruttate, non ancora nel catalogo CISA