Организациям рекомендуется определять приоритет уязвимостей на основе подтвержденного использования злоумышленниками, а не считать все CVE с критическим и высоким уровнем серьезности равноопасными. В отчете проанализированы данные примерно о 389 000 CVE в NVD, 1 699 уязвимостях из каталога CISA Known Exploited Vulnerabilities (KEV) и 358 записях KEV, связанных с известными кампаниями программ-вымогателей. Из 358 уязвимостей, связанных с программами-вымогателями, 106 сопоставлены с конкретными группами на основе данных eCrime.ch и Ransomware.Live. Для остальных подтверждено использование в качестве векторов атак программ-вымогателей, однако конкретная группировка не установлена...