В 2025 году компании по всему миру повысили на 10% свою оперативность в реагировании на первоначальные предупреждения о выявленных у них уязвимостях. Об этом ТАСС сообщили в компании Positive Technologies, подчеркнув, что отношение вендоров продолжает улучшаться.
Кроме того, зафиксировано увеличение на 15% количества уязвимостей, которые были устранены в течение 30 дней после обнаружения. В то же время, число проблем, требующих до 60 дней для закрытия, сократилось на 20%.
В 2025 году Positive Technologies обнаружила около 450 уязвимостей нулевого дня, большинство из которых могли быть неизвестны самим компаниям. Из этого числа 9% составляли критические уязвимости, оцениваемые как в программном обеспечении, так и в оборудовании как российских, так и зарубежных вендоров. Это число почти в четыре раза превышает выявленные в 2024 году 114 уязвимостей.
Компания отмечает, что увеличение числа обнаруженных уязвимостей связано не только с их общим ростом, но и со сменой фокуса исследований на более активный поиск проблем. Positive Technologies также подчеркнула, что число уязвимостей в российских программных решениях увеличилось в три раза по сравнению с прошлым годом, достигнув 30% от общего числа выявленных компанией уязвимостей в мире.
"Мы ожидаем дальнейшего увеличения числа уязвимостей в отечественном программном обеспечении", — заявляют исследователи.