Rapid7 analiza za Q3 donosi jasnu brojku za svakoga tko posjeduje računalo, telefon ili usmjerivač: visokorizične ranjivosti iskorištavaju se u prosjeku u tri dana. To je razdoblje između trenutka kada ranjivost postane poznata i trenutka kada je napadači počnu koristiti u stvarnom svijetu. Ista analiza pokazala je da se AI pojavio u samo 8% praćenih incidenata, što je koristan podsjetnik da su prijetnje koje uzrokuju stvarnu štetu još uvijek uglavnom konvencionalne.

Sažetak izvora je kratak, pa se ovaj tekst drži brojki koje iznosi i usredotočuje se na to što one znače za svakodnevnu privatnost.

Što pokazuju Rapid7 podaci za Q3

Prema izvješću SecurityWeeka o Rapid7 tromjesečnim nalazima, ističu se tri točke:

  • Visokorizične ranjivosti iskorištene su u prosjeku unutar otprilike tri dana.
  • Ransomware je bio dominantna prijetnja u tromjesečju.
  • AI se pojavio u samo 8% incidenata koje je Rapid7 pratio.

Sažetak ne razrađuje koji su proizvodi ili dobavljači bili pogođeni, pa nećemo spekulirati o tome. Glavni zaključak odnosi se na brzinu: jaz između objave i iskorištavanja sada se mjeri danima, a ne tjednima ili mjesecima.

Zašto razdoblje iskorištavanja od tri dana mijenja zakrpe

Mnogi ljudi ažuriranja doživljavaju kao obvezu koju treba obaviti kad im to odgovara. Prosjek od tri dana tu naviku čini riskantnom. Ako se napadači kreću tako brzo, ažuriranje koje stoji u vašim obavijestima tjedan dana može stići davno nakon što je iskorištavanje počelo.

To je važno za privatnost jer kompromitirani uređaj potkopava svaku drugu zaštitu koju imate. VPN šifrira promet između vašeg uređaja i VPN poslužitelja, ali ne može zaštititi uređaj koji napadač već kontrolira. Zlonamjerni softver na prijenosnom računalu ili preuzeti usmjerivač može vidjeti podatke prije nego što budu šifrirani ili ih u cijelosti preusmjeriti. Zakrpe zatvaraju vrata kroz koja napadači ulaze, zbog čega zaslužuju mjesto uz enkripciju i jake lozinke kao temeljna obrana.

Aktualan primjer je Chrome zero-day CVE-2026-85046, gdje je Google izdao hitno ažuriranje nakon što je potvrdio aktivno iskorištavanje visokorizične ranjivosti. To pokazuje obrazac koji opisuju Rapid7 podaci: ozbiljan bug, napadač koji ga već koristi i popravak koji pomaže samo ako ga brzo instalirate.

Ransomware dominira dok AI igra malu ulogu

Rapid7 je otkrio da je ransomware bio dominantna prijetnja u Q3. Ransomware grupe često ulaze kroz poznate ranjivosti, pa su kratko razdoblje iskorištavanja i trend ransomwarea usko povezani. Za pojedince i mala poduzeća praktični rizik je gubitak pristupa datotekama ili krađa i curenje osobnih podataka.

Brojku od 8% za AI vrijedi staviti u kontekst. Naslovi često sugeriraju da AI preoblikuje svaki napad, no u incidenatima koje je Rapid7 pratio bio je manji faktor. To ne znači da će tako ostati, ali sugerira da osnove poput pravovremenih ažuriranja, sigurnosnih kopija i solidne sigurnosti računa i danas rješavaju većinu stvarnog rizika. Nema potrebe juriti za egzotičnim obranama dok temelji ostaju neprovjereni.

Što to znači za vas

Vjerojatno ne možete sami pratiti objave ranjivosti i ne morate. Cilj je skratiti vrijeme između objave popravka i instalacije popravka na vašim uređajima. Evo kako to učiniti kod kuće.

Uključite automatska ažuriranja. Omogućite ih za svoj operativni sustav, preglednik i aplikacije na telefonu. Ponovno pokrenite preglednik i uređaje kada se to zatraži, jer mnoge zakrpe stupaju na snagu tek nakon ponovnog pokretanja.

Provjerite usmjerivač. Usmjerivače je lako zaboraviti i često rade na zastarjelom firmveru. Prijavite se na administratorsku stranicu ili u proizvođačevu aplikaciju, potražite ažuriranje firmvera i omogućite automatska ažuriranja ako su dostupna. Ako vaš usmjerivač više ne prima ažuriranja od proizvođača, razmislite o zamjeni.

Segmentirajte svoju mrežu. Stavite pametne televizore, kamere i druge pametne kućanske uređaje na gostujuću mrežu, odvojeno od prijenosnih računala i telefona koji sadrže vaše osobne podatke. Ako je jedan uređaj kompromitiran, napadač teže dolazi do vaših važnih uređaja.

Čuvajte sigurnosne kopije. Održavajte barem jednu sigurnosnu kopiju koja nije trajno povezana s vašim računalom, kako je ransomware ne bi mogao također šifrirati.

Koristite VPN kao jedan sloj. VPN je koristan za zaštitu prometa na nepouzdanim mrežama, ali nije zamjena za ažurirani softver.

Ključni zaključci

Rapid7 nalaz za Q3 da se visokorizične ranjivosti iskorištavaju u prosjeku u tri dana znači da je čekanje s ažuriranjem prava kocka. Ransomware ostaje dominantna prijetnja, a AI je, sa 8% praćenih incidenata, još uvijek manji dio slike.

Učinite ovo danas:

  1. Omogućite automatska ažuriranja na računalu, telefonu i pregledniku.
  2. Provjerite usmjerivač i firmver drugih uređaja za ažuriranja koja čekaju.
  3. Premjestite pametne kućanske uređaje na gostujuću mrežu.
  4. Pročitajte o aktivno iskorištenom Chrome zero-day i odmah potvrdite da je vaš preglednik ažuriran.

Brzo zakrpanje košta nekoliko minuta. S obzirom na to kako se napadači brzo kreću, to je jedna od najučinkovitijih dostupnih zaštita privatnosti.