7月5日消息，外媒The Hacker News披露了一组令人警醒的最新数据：黑客利用漏洞的节奏正以前所未有的速度加快。为了更直观地呈现这一趋势，众多安全专家开始引用一款名为“Zero Day Clock”的可视化工具。该工具通过实时统计，清晰展示漏洞从公开披露到首次被攻击者利用的时间变化，迅速引发了整个网络安全行业的高度关注。 这个Zero Day Clock项目由Sysdig首席信息安全官Sergej Epp发起，在今年的[un]prompted 2026大会上正式亮相。它整合了CISA的已知被利用漏洞目录、VulnCheck等多个权威威胁情报来源，基于超过3500起真实漏洞利用事件进行持续跟踪分析，并以可视化方式实时呈现黑客攻击效率的演变趋势。 其中，最受关注的核心指标是“漏洞公开到首次被利用的时间”，即Time-to-Exploit，简称TTE。根据Zero Day Clock的监测数据，自2018年以来，黑客利用漏洞的时间窗口持续快速缩短。2025年，漏洞平均被利用时间约为21.5天；而截至2026年7月5日，2026年的实时统计已骤降至不足2小时。这意味着，企业完成漏洞修复和安全防护部署的时间窗口已被大幅压缩。 Sergej Epp表示，推出这一项目的初衷，是希望企业安全团队、董事会成员、安全研究人员以及政策制定者能够直观认识到当前漏洞利用速度的急剧变化。他强调，企业必须正视防御窗口不断缩短的现实，并重新审视漏洞响应流程、补丁管理策略以及威胁监测机制，从而有效避免因网络入侵而遭受重大损失。