Rapid7 报告：攻击者聚焦远程、免认证、零点击漏洞，高危漏洞平均 3 天内即被利用

Rapid7 2026 年第三季度威胁报告显示，新被利用漏洞达 43 个，同比增长 19%，而 7 至 10 分的高危 CVE 数量同比增长 133%。攻击者平均在 3 天内利用选定的高危漏洞，71% 的利用发生在一周内，近 80% 的被利用漏洞可远程、免登录且无需受害者点击。Rapid7 建议安全团队按环境风险确定补丁优先级，而非追求更快修补全部漏洞。