Средний интервал между раскрытием уязвимости и ее практической эксплуатацией в 2026 году сократился примерно до 8 часов. Для команд ИБ это означает неприятную математику: пока change window еще только согласуют, атакующие уже проверяют, сработает ли свежая CVE в реальной инфраструктуре. На этом фоне проверка эксплуатируемости превращается из nice-to-have в рабочий инструмент приоритизации для SOC, DevSecOps и IT-руководителей. Об этом сообщает BleepingComputer со ссылкой на Picus Security, которая в спонсорском материале описала подход к оценке риска без готового публичного эксплойта...