Analýza Rapid7 za Q3 přináší jasné číslo pro každého, kdo vlastní počítač, telefon nebo router: vysoce závažné zranitelnosti byly zneužity v průměru během tří dnů. To je okno mezi tím, než se zranitelnost stane známou, a jejím zneužitím útočníky v reálném světě. Stejná analýza zjistila, že AI se objevila pouze v 8 % sledovaných incidentů, což je užitečná připomínka, že hrozby způsobující skutečné škody jsou stále z velké části konvenční.

Shrnutí zdroje je stručné, takže tento příspěvek se drží čísel, která uvádí, a zaměřuje se na to, co znamenají pro každodenní soukromí.

Co ukazují data Rapid7 za Q3

Podle zprávy SecurityWeek o čtvrtletních zjištěních Rapid7 vynikají tři body:

  • Vysoce závažné zranitelnosti byly zneužity v průměru během přibližně tří dnů.
  • Ransomware byl ve čtvrtletí dominantní hrozbou.
  • AI se objevila pouze v 8 % incidentů, které Rapid7 sledoval.

Shrnutí nerozebírá, které produkty nebo dodavatelé byli zasaženi, takže o tom nebudeme spekulovat. Hlavní závěr se týká rychlosti: mezera mezi zveřejněním a zneužitím se nyní měří ve dnech, ne v týdnech nebo měsících.

Proč třídenní okno zneužití mění přístup k záplatování

Mnoho lidí bere aktualizace jako povinnost, kterou je třeba udělat, až se to hodí. Třídenní průměr dělá z tohoto zvyku riskantní záležitost. Pokud se útočníci pohybují tak rychle, aktualizace, která leží v oznámeních celý týden, může dorazit dávno poté, co zneužití již začalo.

To je důležité pro soukromí, protože kompromitované zařízení podkopává všechny ostatní ochrany, které máte. VPN šifruje provoz mezi vaším zařízením a serverem VPN, ale nedokáže ochránit zařízení, které útočník již ovládá. Malware na notebooku nebo převzatý router může vidět data před jejich zašifrováním nebo je zcela přesměrovat. Záplatování zavírá dveře, kterými útočníci vstupují, a proto si zaslouží místo vedle šifrování a silných hesel jako základní obrana.

Aktuálním příkladem je Chrome zero-day CVE-2026-85046, kde Google vydal nouzovou aktualizaci poté, co potvrdil aktivní zneužití vysoce závažné zranitelnosti. Ukazuje to vzorec, který data Rapid7 popisují: vážná chyba, útočník, který ji již využívá, a oprava, která pomůže pouze tehdy, pokud ji rychle nainstalujete.

Ransomware dominuje, zatímco AI hraje malou roli

Rapid7 zjistil, že ransomware byl v Q3 dominantní hrozbou. Ransomwarové skupiny často pronikají přes známé zranitelnosti, takže krátké okno zneužití a trend ransomwaru spolu úzce souvisí. Pro jednotlivce a malé firmy je praktickým rizikem ztráta přístupu k souborům nebo krádež a únik osobních dat.

Číslo 8 % pro AI je třeba uvést do kontextu. Titulky často naznačují, že AI přetváří každý útok, avšak ve sledovaných incidentech Rapid7 to byl menšinový faktor. To neznamená, že to tak zůstane, ale naznačuje to, že základy, jako jsou včasné aktualizace, zálohy a rozumné zabezpečení účtů, stále řeší většinu reálného rizika dneška. Není třeba honit exotické obrany, zatímco základy zůstávají nezkontrolované.

Co to znamená pro vás

Pravděpodobně nemůžete sami sledovat zveřejňování zranitelností a ani nemusíte. Cílem je zkrátit dobu mezi vydáním opravy a jejím nainstalováním na vašich zařízeních. Zde je návod, jak to udělat doma.

Zapněte automatické aktualizace. Povolte je pro svůj operační systém, prohlížeč a aplikace v telefonu. Restartujte prohlížeč a zařízení, když jste k tomu vyzváni, protože mnoho záplat se projeví až po restartu.

Zkontrolujte svůj router. Routory se snadno zapomenou a často běží na zastaralém firmwaru. Přihlaste se do administrační stránky nebo aplikace výrobce, hledejte aktualizaci firmwaru a povolte automatické aktualizace, pokud jsou k dispozici. Pokud váš router již nedostává aktualizace od výrobce, zvažte jeho výměnu.

Segmentujte svou síť. Umístěte chytré televizory, kamery a další gadgety chytré domácnosti na hostující síť, odděleně od notebooků a telefonů, které obsahují vaše osobní data. Pokud je jeden gadget kompromitován, útočník má obtížnější přístup k vašim důležitým zařízením.

Udržujte zálohy. Mějte alespoň jednu zálohu, která není trvale připojena k vašemu počítači, aby ji ransomware nemohl také zašifrovat.

Používejte VPN jako jednu vrstvu. VPN je užitečná pro ochranu provozu v nedůvěryhodných sítích, ale není náhradou za aktualizovaný software.

Hlavní závěry

Zjištění Rapid7 za Q3, že vysoce závažné zranitelnosti jsou zneužity v průměru během tří dnů, znamená, že odkládání aktualizací je skutečná sázka do loterie. Ransomware zůstává dominantní hrozbou a AI s 8 % sledovaných incidentů je stále menší částí obrazu.

Udělejte dnes tyto věci:

  1. Zapněte automatické aktualizace na svém počítači, telefonu a v prohlížeči.
  2. Zkontrolujte firmware svého routeru a dalších zařízení na čekající aktualizace.
  3. Přesuňte zařízení chytré domácnosti na hostující síť.
  4. Přečtěte si o aktivně zneužívaném Chrome zero-day a hned teď si ověřte, že váš prohlížeč je aktuální.

Rychlé záplatování stojí jen pár minut. Vzhledem k tomu, jak rychle se útočníci pohybují, je to jedna z nejúčinnějších dostupných ochran soukromí.