Bleeping Computer：零日响应新范式

发生了什么

据Bleeping Computer 9月15日报道，Picus Security工程师Sila Ozeren Hacioglu发文探讨后Mythos时代零日漏洞响应。文章以PaperCut NG为例，指出8月27日紧急公告显示攻击者已在利用服务器，但首个补丁次日被绕过，第三个补丁9月1日才到位，期间六天无有效补丁或可测试的漏洞利用代码。披露到利用的平均时间已从去年的21.5天缩短至小时级，该案例被视为行业模板而非例外。