Risposta alle minacce emergenti

Zero Day Clock ha contato 30.000 nuove CVE nell’ultimo trimestre, contro 11.000 nello stesso trimestre dell’anno precedente. Nessun team può leggere ogni advisory, figuriamoci applicare tutte le patch. Atlas mantiene un inventario in tempo reale dei tuoi asset esterni e del software che vi gira, così ogni nuova divulgazione viene confrontata con ciò che esponi davvero, non con un foglio di calcolo. La maggior parte delle CVE viene scartata subito. Le poche che toccano la tua superficie di attacco passano ai test.

Nel primo semestre del 2026, 137 vulnerabilità venivano già sfruttate il giorno stesso della loro pubblicazione. Una scansione trimestrale o un pentest prenotato con settimane di anticipo non può tenere il passo. Quando emergono nuovi exploit, gli ethical hacker interni di Hadrian li aggiungono alla piattaforma entro 24 ore e i test event-driven di Atlas li eseguono subito su ogni asset corrispondente. Nessuna scansione da pianificare, nessun perimetro da concordare.

I punteggi di gravità aiutano, ma il 60% delle vulnerabilità attaccate entro 90 giorni dalla divulgazione era classificato sotto il livello critico, e gli honeypot registrano ancora ogni giorno tentativi su falle vecchie di anni. Atlas sfrutta ogni corrispondenza in modo sicuro, come farebbe un attaccante, e avvisa il tuo team solo quando l’esposizione è reale, con le prove allegate. Le CVE più vecchie restano nel set di test, così viene individuato anche un asset che torna online con una versione vulnerabile.