Patchmageddon

网络安全面临“负向利用时间”，攻击者速度超过补丁修复

网络安全格局已发生巨变，漏洞利用现在经常在补丁可用之前就发生，这一趋势在 Mandiant 的 M-Trends 2026 报告中得到凸显。“负向利用时间”意味着依赖披露和补丁之间窗口期的传统漏洞管理已不再足够。CISA 的操作指令 26-04 通过转向基于风险的模型来反映这一点，根据暴露情况、主动利用和自动化能力对漏洞进行优先排序，这标志着组织必须如何处理网络安全的基本转变。