Quanto tempo passa prima che una falla venga sfruttata
Aggiunte a CISA KEV negli ultimi 30 giorni
Periodo di osservazione: 16 ott 2026 – 15 nov 2026
Vulnerabilità
33Giorni mediani dalla pubblicazione NVD all’inserimento in KEV
7Prodotti presenti nelle aggiunte recenti
- Plex / Media Server4
- Ivanti / Connect Secure2
- PHP Group / PHP2
- Adobe / Commerce and Magento1
- Apple / Multiple Products1
- Arista / VeloCloud Orchestrator1
- Barracuda Networks / Barracuda Email Security Gateway (ESG)1
- Barracuda Networks / Multiple Products1
- Broadcom / VMware ESX1
- Check Point / Multiple Products1
Ambito e limiti
Metodo: un record per CVE presente in CyberWorldOps, selezionato per data di inserimento in CISA KEV nella finestra mobile indicata. I nomi dei prodotti sono quelli forniti da CISA. L’intervallo usa le date di pubblicazione NVD e inserimento in KEV; non misura l’inizio dello sfruttamento né il tempo necessario per correggere la falla. Date mancanti e intervalli negativi sono esclusi dalla mediana. Questo campione non è una classifica della sicurezza dei prodotti.
Coppie di date valide: 29 · Date di pubblicazione mancanti: 0 · Inserimenti in KEV precedenti alla pubblicazione NVD: 4
CISA KEV · NVDIl 17.7% delle vulnerabilità sfruttate era già sotto attacco prima che il mondo sapesse che esisteva. Non è una stima: è il conteggio su 3536 casi in cui conosciamo entrambe le date.
Dalla divulgazione al primo sfruttamento
- prima della divulgazione62717,7%
- lo stesso giorno58916,7%
- entro 7 giorni2015,7%
- entro 30 giorni2396,8%
- entro un anno89625,3%
- oltre un anno98427,8%
Nuovi casi di sfruttamento, per mese
Esplora i dati
| Mese | nuovi casi | confermati dai sensori |
|---|---|---|
| dicembre 25 | 58 | 35 |
| gennaio 26 | 74 | 43 |
| febbraio 26 | 86 | 38 |
| marzo 26 | 83 | 36 |
| aprile 26 | 103 | 54 |
| maggio 26 | 87 | 19 |
| giugno 26 | 78 | 25 |
| luglio 26 | 77 | 21 |
| agosto 26 | 116 | 40 |
| settembre 26 | 164 | 74 |
| ottobre 26 | 331 | 63 |
| novembre 26 · In corso | 172 | 46 |
Chi viene colpito
Fornitori più ricorrenti nel catalogo delle vulnerabilità sfruttate.
- Microsoft446
- Cisco126
- Apple108
- Adobe93
- Apache80
- Google80
- Oracle62
- D-Link56
- Linux56
- Fortinet45
Come leggere questi numeri
- La data di sfruttamento è quando la voce è stata registrata, non quando l'attacco è cominciato. È un limite superiore: la falla era già sfruttata entro quella data, forse da prima.
- La popolazione si autoseleziona. Sono tutte vulnerabilità che sappiamo essere sfruttate, quindi questi numeri non dicono niente sulle vulnerabilità in generale.
- I conteggi mensili coprono gli ultimi 730 giorni. Prima di quella soglia i dati sono incompleti per costruzione, non perché gli attacchi fossero meno frequenti.
Dati di sfruttamento: VulnCheck KEV e catalogo CISA KEV. Date di pubblicazione: NVD.
Citare questi dati
Aggiornato il
Puoi riprendere queste cifre citando la fonte. Il testo suggerito:
CyberWorldOps, «Quanto tempo passa prima che una falla venga sfruttata», 15 nov 2026. https://cyberworldops.eu/it/cve/analysis
Dati pubblicati con licenza CC BY 4.0: liberi da riusare, anche commercialmente, citando CyberWorldOps.
Vulnerabilità sfruttate attivamente · Sfruttate, non ancora nel catalogo CISA