… 0,5% das vulnerabilidades de segurança, são realmente exploradas! Ao contrário da imaginação popular, a grande maioria das falhas de segurança não geram tantas preocupações, em vista delas possuírem fatores que combinados, estabelecem o seu grau de risco. Obviamente, aquelas classificadas como altas e críticas (com grandes probabilidades de exploração e alto impacto negativo) são as mais visadas, possuindo uma pontuação CVSS a partir de 7,0…
“The supplied Microsoft analysis links 2,056 vulnerabilities to real attacks, roughly 0.5% of approximately 383,000 CVEs covered through September 2026. The findings highlight a clear gap between vulnerability volume and observed attacker behavior. Remote code execution, privilege escalation, and authentication bypass offer valuable routes into enterprise environments, especially when affected systems hold powerful identities or connect to sensitive resources.”
— by CyberPress.
E a Microsoft, já sabe disso: uma análise recente patrocinada pela empresa revelou que os cibercriminosos concentram seus esforços em apenas uma fração mínima, das fragilidades de software conhecidas em todo o ecossistema global! De acordo com os dados mapeados até setembro de 2026, apenas cerca de 0,5% das vulnerabilidades registradas (o equivalente a pouco mais de 2.056 falhas em um total de aproximadamente 383.000 CVEs) foram efetivamente exploradas em incidentes reais de segurança observados.
Na prática, existe uma singularidade entre o volume total de falhas descobertas e o comportamento tático dos invasores (mais precisamente, o interesse deles em tirar proveito delas). Os agentes maliciosos ignoram grande parte do cenário geral, para priorizar falhas que garantam o controle direto e profundo sobre os alvos, com foco especial em brechas que possibilitam a execução remota de códigos, a elevação local de privilégios e apropriações de identidade.
As estatísticas detalhadas demonstram que as vulnerabilidades que possibilitam a execução remonta de código em servidores e seus sistemas operacionais, representam a grande maioria dos incidentes explorados. Em contrapartida, falhas voltadas apenas para a interrupção de serviços ou que geram impactos superficiais (como negação de serviço e ataques do tipo cross-site scripting) registram taxas de exploração significativamente menores na prática.
Por fim, o estudo aponta que o timing continua sendo um dos maiores desafios para a segurança corporativa e de infraestruturas críticas. Enquanto estações de trabalho costumam receber correções com maior agilidade, servidores de rede e dispositivos corporativos frequentemente permanecem vulneráveis por semanas ou até meses, concedendo aos atacantes janelas de oportunidade prolongadas.
Independente disso, o importante é sempre atualizar o sistema! Senão… &;-D