N-Day / Known-Vulnerability Exploitation

Използване на вече публично известна vulnerability, често с patch available.

Какво е

Използване на вече публично известна vulnerability, често с patch available.

Как работи

Attackers автоматично сканират Internet-exposed assets и експлоатират organizations, които са останали с vulnerable version.

Как да се предотврати

Complete asset inventory, vulnerability intelligence, risk-based patch SLA, exposed-edge priority, virtual patching само временно и retirement на unsupported systems. Verizon DBIR 2026 отчита software vulnerability exploitation като водещ initial-access фактор.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Patch и vulnerability management · P0

Не предотвратяват, но откриват или ограничават щетите

Asset inventory · P0
Indirectly почти срещу всички; особено:

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Тестове за проникване · 41 компании Реакция при инциденти и форензика · 14 компании SOC и управлявано откриване (MDR) · 30 компании

Източници

Verizon, 2026 Data Breach Investigations Report, including GenAI-related attack observations.

Други в Exploitation, persistence и attack-chain техники

Zero-Day Exploitation Remote Code Execution (RCE)Local Privilege Escalation (LPE)Exploit Public-Facing Application Lateral Movement via Remote Services Trusted Relationship Abuse / Island Hopping Scheduled Task / Job Persistence Service/Daemon Persistence DLL Search-Order Hijacking / Side-Loading Process Injection Create Account for Persistence Add/Modify Authentication Method Web-Service C2 Dead-Drop Resolver Data Staging Impair Defenses Clear/Manipulate Logs Disable/Modify Backup and Recovery Controls Masquerading / Renaming / Trusted-Path Abuse