LATEST
Microsoft Digital Defense Report 2026: Η κυβερνοαπειλή αλλάζει μέγεθος
Ο χρόνος από την ανακάλυψη μιας ευπάθειας «στο πεδίο» έως την οπλοποίησή της έχει πέσει αρκετά κάτω από τις 24 ώρες. Στην περίπτωση εκτεθειμένων φορτίων εργασίας σε containers, η πρώτη απόπειρα εκμετάλλευσης σημειώνεται κατά μέσο όρο 5,3 ώρες μετά την έναρξη λειτουργίας τους.
Τα στοιχεία αυτά προέρχονται από την Έκθεση “Microsoft Digital Defense Report 2026”, η οποία διαπιστώνει ότι οι μεγαλύτερες απειλές του έτους δεν είναι απαραίτητα καινούργιες: Αυτό που έχει αλλάξει είναι η ταχύτητα, το κόστος και η ευκολία με την οποία εντοπίζονται και αξιοποιούνται οι γνωστές αδυναμίες, καθώς η τεχνητή νοημοσύνη μειώνει τον χρόνο και την εξειδίκευση που απαιτούνται από τους επιτιθέμενους. Η ΤΝ επιταχύνει, επίσης, και τον εντοπισμό των ευπαθειών, αλλά η διόρθωσή τους από τους οργανισμούς παραμένει το αργό και κρίσιμο στάδιο.
Τα σημεία εισόδου παραμένουν σε μεγάλο βαθμό γνώριμα: άνθρωποι, ταυτότητες, εκτεθειμένα συστήματα και σχέσεις εμπιστοσύνης.
Στα incident-response findings της έκθεσης, το phishing αντιστοιχούσε στο 23% της αρχικής πρόσβασης το 2026, ποσοστό αυξημένο σε σχέση με το 7% του 2025. Στα περιστατικά που αφορούσαν έγκυρους λογαριασμούς, το 52,2% των περιστατικών περιλάμβανε στη συνέχεια κλοπή επιπλέον διαπιστευτηρίων. Σχεδόν το 85% των μηνυμάτων ηλεκτρονικού ταχυδρομείου phishing που αναφέρθηκαν στη Microsoft μεταξύ Απριλίου και Ιουνίου 2026 περιλάμβανε στοιχεία υποδυόμενης ταυτότητας (impersonation), ενώ η υπηρεσία Defender for Office 365 εντόπισε περισσότερες από 145 εκατομμύρια επιθέσεις phishing μέσω κωδικών QR μέσα σε ένα έτος.