Что произошло
Google отследил 90 zero-day, которые реально эксплуатировались в 2025 году. Почти половина случаев пришлась на корпоративные технологии.
Почему это важно
Публичное приложение является частью периметра. Открытый endpoint, устаревший компонент или слабая авторизация могут дать атакующему точку входа.
Что стоит проверить
- Публичные приложения и API
- Аутентификацию и авторизацию
- Открытые админ-маршруты и legacy-сервисы
- Фреймворки и зависимости
- Rate limiting, журналирование и security headers
Что это означает на практике
Zero-day невозможно устранить заранее обычным патч-менеджментом, поэтому важна устойчивость архитектуры. Чем меньше сервисов открыто наружу, чем уже права процесса и чем лучше сегментированы системы, тем меньше потенциальный ущерб даже при появлении неизвестной уязвимости.
Практически это означает регулярную инвентаризацию внешней поверхности, контроль версий и технологий, ограничение административных интерфейсов, сильную аутентификацию и качественное журналирование. Аудит помогает найти избыточную экспозицию и опасные связи до того, как конкретная новая уязвимость превратит их в рабочую цепочку атаки.
Что даёт аудит
На аудите полезно проверять не отдельный индикатор, а весь путь: внешний сервис, идентификацию, права, данные, соседние системы и способность команды заметить попытку злоупотребления.