דעם 17טן מערץ, 2025, האט דער פאָרום פון אינצידענט רעספּאָנס און זיכערהייט טימז (FIRST) ארויסגעגעבן EPSS ווערסיע 4, א גרויסער שפּרונג פאָרויס אין EPSS כעזשבן וואַלנעראַביליטי פאַרוואַלטונג. ניט ווי טראַדיציאָנעלע מאָדעלן ווי CVSS וואָס פאָקוסירן אויף טעאָרעטישע ערנסטקייט, פאָרויסזאָגט דער EPSS כעזשבן פריימווערק וועלכע פּראָבלעמען וועלן מסתּמא אויסגענוצט ווערן אין די קומענדיקע 30 טעג. דאָס העלפֿט אָרגאַניזאַציעס פאָקוסירן אויף פאַקטישע סכנות אַנשטאָט צו פֿאַרשווענדן צייט אויף נידעריק-אימפּאַקט פּראָבלעמען.
וואָס איז נייַ אין EPSS ווערסיע 4?
די פערטע ווערסיע פון EPSS ברענגט שאַרפערע עקספּלויט איינזיכטן, בעסערע דאַטן, און קלוגערע פּריאָריטיזאַציע. דזשיי דזשייקאָבס (עמפּירישע זיכערהייט) און קאסים אַרשאַד געטיילטע דערהייַנטיקונגען וואָס נעמען EPSS v4 צו דער ווייַטער מדרגה. ווי אַ רעזולטאַט, באַקומען טימז איצט קלאָרערע, שנעלערע סיגנאַלן וועגן וואָס אַטאַקירער קען צילן ווייַטער.
פארברייטערטע עקספּלויט אינטעליגענץ: EPSS מאָניטאָרירט איצט פאַקטישע עקספּלויטאַציע דאַטן פֿאַר איבער 10,000 וואַלנעראַביליטיז יעדן חודש - וואָס פֿאַרשטאַרקט די פּרעcisיאָן פון EPSS כעזשבן וואַלנעראַביליטי פֿאָרויסזאָגן.
מאַלוואַרע און ענדפּוינט אינטעגראַציע: EPSS v4 לייגט צו טעלעמעטריע פון ענדפּוינט דעטעקציע סיסטעמען און מאַלוואַרע אַנאַליז מכשירים, אַלאַוינג זיכערהייט טימז צו געפֿינען EPSS כעזשבן מוסטערן שנעלער.
ברייטערע סכנה קאנטעקסט: עס אנאליזירט אויך הונדערטער זיכערהייט קוועלער—RSS פידס, בלאָגס, פֿאָרומס—כדי צו צושטעלן בעסערע סיטואַציאָנעלע וויסיקייט פון אויפֿקומענדיקע סכנות.
פֿאַרבעסערטע קאַטעגאָריזאַציע: EPSS גרופּירט איצט שוואַכקייטן אונטער די שפּיץ 22 CWE טיפּן און שליסט אויס אָפּגעוואָרפענע CVEs, עלימינירנדיק אומנייטיקע ראַש אין אי.פּי.עס.עס. כעזשבן אַסעסמאַנץ.
באַוויזן עפעקטיווקייט איבער CVSS: אומאפהענגיקע שטודיעס ווייזן אז EPSS v4 פארקלענערט רעמעדיאציע אנשטרענגונגען מיט מער ווי 8 מאל קאמפערד צו CVSS-באזירטע צוגאנגען, ספעציעל ווען מען גיט פריאריטעז צו גרויסע שוואכקייטן.
ווילסטו טיפער טון?
ווילט איר א פולשטענדיגע איבערבליק פון EPSS סקאָר וואַלנעראַביליטי פאַרוואַלטונג? פאַרפעלט נישט אונדזער שריט-ביי-שריט גייד צו פאַרריכטן וואָס טאַקע איז וויכטיק.
Xygeni + EPSS v4: פאררעכטן די שוואכקייטן וואס זענען וויכטיגסט
Xygeni אינטעגרירט EPSS וואַלנעראַביליטי סקאָר גלייך אין זיין וואַלנעראַביליטי פּריאָריטיזאַציע טריכטעראַלזאָ, אַנשטאָט נאָכצויאָגן יעדן הויכן CVSS כעזשבן, קאָנצענטרירן זיך די טימז אויף וואָס איז טאַקע וויכטיק.
מיט אויסניצבאַרקייט, דערגרייכבאַרקייט, און געשעפט קאָנטעקסט צוזאַמען, ווערן פּריאָריטעטן קלאָר. דער רעזולטאַט איז, אַז EPSS סקאָר וואַלנעראַביליטיז וואָס שטעלן פֿאָר אַן עכטן ריזיקע ווערן שנעלער פֿאַרריכט.
Xygeni'ס פול-סטאַק פּריאָריטיזאַציע מאָדעל כולל:
- EPSS עקספּלויטאַביליטי סקאָרינגניצט EPSS v4 צו אידענטיפיצירן מעגלעכע אטאקע וועקטאָרן אין די קומענדיקע 30 טעג.
- ראַנטיים דערגרייכבאַרקייטבאַשטעטיקט צי דער שוואַכער קאָד לויפט טאַקע אין פּראָדוקציע.
- CVSS שטרענגקייט איינבליקלייגט צו א ברייטערן קאנטעקסט וועגן מעגלעכע סיסטעם אויסווירקונג.
- געשעפט קאנטעקסטפילטערט געפינסן באזירט אויף קריטישקייט, סיסטעם סענסיטיוויטי, און אפעראציאנעל ריזיקע.
צוזאַמען מיט Xygeni'ס קאָנטעקסטואַל אַנאַליז, קומען די איינזיכטן גלייך אַרויס אינעווייניק CI/CD pipelineס און ריזיקע dashboardס. דעריבער, ווערט וואַלנעראַביליטי פּריאָריטיזאַציע אויטאָמאַטיש, רעאַל-צייט, און אין לויט מיט ווי ווייכווארג ווערט געבויט און דיפּלוייד.
פּריאָריטיזאַציע טריכטער: אייער קאָמאַנד צענטער פֿאַר EPSS סקאָר וואַלנעראַביליטי פאַרוואַלטונג
צו אָנהייבן מיט, Xygeni'ס פּריאָריטיזאַציע פֿאַנעלס צולייגן שיכטן-פֿילטערס איבער אַלע געפֿינסן—SAST, SCA, CI/CD קאָנפיגס, IaC טעמפּלאַטן און סודות. אלס רעזולטאַט, קענען טימז דעפינירן אייגענע אָדער פאַר-געבויטע כּללים צו אויטאָמאַטיש אויפדעקן די שוואַכקייטן וואָס דאַרפן טאַקע אויפמערקזאַמקייט.
דערצו, איינגעבויטע טריכטער פאר יעדער סביבה (SAST, IaC, CI/CD) דראַמאַטיש רעדוצירן די צייט וואָס מען פארברענגט אויף אויספאָרשן פּראָבלעמען און, אין דער זעלבער צייט, העלפֿן שניידן דורך אַלערט מידקייט. דערפֿאַר, דערפֿאַרן טימז ווייניקער דיסטראַקשאַנז, בעסערע ריזיקאָ קאַווערידזש און שנעלערע רעמעדיאַציע.
לעצט טאָץ
אָן אַ ספק, שטעלט EPSS ווערסיע 4 אַ נייעם בענטשמאַרק פֿאַר עקספּלויטאַביליטי-געטריבענע פּריאָריטיזאַציע. דערצו, ווען קאָמבינירט מיט Xygeni'ס ענד-צו-ענד וויזאַביליטי און אויטאָמאַציע, עפֿנט עס אַ מער אינטעליגענטן, פֿאָקוסירטן וועג צו פאַרוואַלטן וואַלנעראַביליטיז.
דער צאל סכנות אליין קען זיין איבערוועלטיקנדיק. אבער, פאקוס מאכט דעם גאנצן חילוק. דעריבער זיכערט Xygeni'ס אינטעגראציע מיט EPSS v4 אז EPSS סקאר וואַלנעראַביליטי פריאָריטיזאַציע פּאַסט פּערפעקט צו ווי מאָדערנע טימז בויען, טעסטן און שיקן קאָד - אַזוי זיי פאַרריכטן די ריכטיקע פּראָבלעמען, גלייך איצט.
