GreyNoise社の研究により、エッジデバイスを標的としたネットワーク上の偵察活動の急増が、脆弱性の公開を予測する先行指標となることが明らかになりました

GreyNoise社の研究により、エッジデバイスを標的としたネットワーク上の偵察活動の急増が、脆弱性の公開を予測する先行指標となることが明らかになりました。調査では、トラフィックの急増から平均9日後にベンダーによる脆弱性の公表が行われる傾向が確認されています。攻撃者は脆弱性を悪用する前に、まず広範囲にわたるスキャンを行い、攻撃の有効性をテストします。この「バックグラウンドノイズ」を監視することで、未知の脆弱性が悪用される前の早期警戒システムとして活用できる可能性があります。