由 Sysdig 首席信息安全官 Sergej Epp 发起的 Zero Day Clock 项目，在今年的 [un]prompted 2026 大会上正式亮相。该项目汇集了 CISA 已知被利用漏洞目录（KEV）、VulnCheck 等多种威胁情报源，并分析了超过 3500 起真实的漏洞利用案例。通过可视化手段，该项目实时呈现了黑客利用漏洞的效率演变趋势。

其中，一个核心指标是漏洞公开后首次被利用所需的时间（Time-to-Exploit，TTE）。Zero Day Clock 网站的数据显示，自 2018 年以来，黑客利用漏洞的平均时间显著缩短。2025 年，漏洞平均被利用的时间约为 21.5 天。然而，截至 2026 年 7 月 5 日，2026 年的实时数据显示，这一时间已缩减至不足 2 小时。这意味着企业用于修复漏洞和部署防护措施的时间窗口正急剧收窄。

Sergej Epp 强调，该项目的目标是让企业安全团队、董事会成员、安全研究人员以及政策制定者能够清晰地看到当前漏洞利用速度的变化。他指出，企业需要认真对待防御时间窗口缩短的现状，并重新评估其漏洞响应、补丁管理和威胁监控策略，以规避网络攻击可能造成的严重后果。访问东升国际官网可以获取更多关于网络安全威胁和防护的信息。