

威瑞森最新《2026 年数据泄露调查报告》显示,过去一年漏洞利用成为绝大多数数据泄露的初始入侵方式,黑客借助大量未修复漏洞发起攻击,远超凭证滥用、钓鱼等传统手段。勒索软件持续猖獗,近半数泄露事件涉及相关攻击;同时漏洞修复滞后、第三方安全短板、AI 驱动攻击加速等问题集中凸显。报告基于全球 145 国 3.1 万起真实安全事件,再次印证:尽管威胁迭代提速,夯实基础安全仍是企业防御核心。
01
漏洞泛滥成首要入侵,修复滞后问题空前严峻

报告明确,三分之一的数据泄露均始于漏洞利用,成为最主要的初始攻击方式;凭证滥用占比 13%,钓鱼、社会工程学攻击占比更低,漏洞攻击的主导地位远超其他手段。
更严峻的是,高危漏洞修复率持续下滑、修复周期大幅延长。美国网络安全和基础设施安全局(CISA)标注的活跃高危漏洞中,企业仅修复了约 26%,较上年 38% 的比例显著下降;漏洞平均修复时长从 32 天增至43 天,顶尖企业也仅能在一周内修复 30%-40% 的活跃漏洞。
威瑞森全球解决方案高级副总裁丹尼尔・劳森指出,漏洞数量激增是核心原因。去年安全研究人员共发现4.8 万余个漏洞,同比增长 18%,其中高危漏洞数量增幅达 50%,企业修复压力空前。即便企业加大漏洞管理投入,也难以跟上漏洞新增速度。
02
勒索软件渗透近半数泄露,第三方风险成重要推手

勒索软件攻击持续蔓延,48% 的数据泄露事件涉及勒索软件相关行为,较上年 44% 进一步上升。攻击形式涵盖企业数据窃取、纯数据勒索、传统加密勒索软件等,破坏性持续升级。
值得关注的是,69% 的受害企业拒绝支付赎金,支付赎金的企业平均赎金降至约 14 万美元,较上年 15 万美元略有下降。
勒索软件泛滥与第三方供应链风险密切相关,报告显示半数数据泄露涉及第三方服务漏洞。第三方云服务安全整改难度极大,仅 23% 的企业完全修复云账户多因素认证(MFA)漏洞,半数问题需一个月解决;弱密码、权限配置错误等问题修复周期更是长达近 8 个月。
03
AI 加速攻击全链路,防御无需颠覆重在夯实基础

自去年 11 月报告数据统计截止以来,生成式 AI 驱动攻击呈爆发式增长,Claude Code 等工具被黑客用于攻击全流程自动化,从情报侦察、钓鱼制作、数据窃取到赃款洗白,AI 大幅降低攻击门槛、提升攻击效率。
报告指出,AI 辅助攻击中罕见新型技术占比不足 2.5%,多数仍是传统攻击手法的 AI 优化版本。对防御方而言,无需颠覆现有体系,重点是筑牢基础安全:常态化漏洞修复、严控凭证安全、强化员工培训、隔离第三方风险。
劳森强调,AI 驱动威胁虽提速,但基础安全原则仍是最有效的防御手段。企业无需盲目追逐前沿技术,把漏洞管理、访问控制、数据防护等基础工作做扎实,就能抵御绝大多数网络攻击。
本文结束
来源:databreachtoday.com
夜雨聆风