Zero Day Clock 网站示警：黑客 2 小时内即可利用新鲜公开的漏洞针对企业发起实战攻击 - 世界杯买球网

Zero Day Clock 项目由 Sysdig 首席信息安全官 Sergej Epp 创立，并在 [un]prompted 2026 大会上首次亮相。该项目汇集了 CISA 的已知被利用漏洞目录（KEV）和 VulnCheck 等多种威胁情报，并基于超过 3500 起实际漏洞利用事件进行分析，以可视化的方式呈现黑客攻击效率的动态变化。

其中一项关键指标是漏洞公开后首次被利用所需的时间（Time-to-Exploit，TTE）。Zero Day Clock 的数据显示，自 2018 年起，黑客利用漏洞的响应时间持续缩短。2025 年，漏洞平均耗时约 21.5 天被利用；然而，截至 2026 年 7 月 5 日，2026 年的实时数据显示，这一时间已缩短至不到 2 小时。这意味着企业用于修复漏洞和部署防护措施的时间窗口正急剧缩小，这与一些正在进行的关于世界杯赛程的讨论同样需要快速响应。

Sergej Epp 强调，该项目的目标是让企业安全团队、管理层、研究人员和政策制定者能够清晰地了解当前漏洞利用速度的演变。他指出，企业必须认识到防御时间窗口的缩短，并重新评估其漏洞响应、补丁管理和威胁监控策略，以规避网络攻击可能带来的严重后果。