博客详情

由 Sysdig 首席信息安全官（CISO）Sergej Epp 发起的 Zero Day Clock 项目，已在今年的 [un]prompted 2026 大会上亮相。该项目汇集了 CISA 已知被利用漏洞目录（KEV）和 VulnCheck 等多种威胁情报，并基于超过 3500 起真实漏洞利用案例进行分析，实时呈现黑客攻击效率的演变。

该项目尤为关注的“漏洞公开到首次被利用的时间”（Time-to-Exploit，TTE）指标显示，自 2018 年起，黑客利用漏洞的响应时间呈显著缩短趋势。2025 年，漏洞平均在 21.5 天内即被利用。然而，截至 2026 年 7 月 5 日的实时数据显示，2026 年的平均利用时间已缩短至不到 2 小时，这极大地压缩了企业进行漏洞修复和安全加固的时间。

Sergej Epp 阐述，该项目的创建旨在帮助企业安全团队、董事会成员、安全研究人员及政策制定者清晰地理解当前漏洞利用速度的变化。他强调，企业必须认识到防御窗口的持续缩短，并相应地调整其漏洞响应、补丁部署及威胁监控策略，以防范网络攻击可能造成的严重后果。