Rapid7报告：2026年第二季度被利用漏洞中近三分之二无需用户交互即可触发

Rapid7（Rapid7, Inc.）最新研究揭示，2026年第二季度期间，被积极利用的安全漏洞中，竟有接近三分之二的比例完全无需用户任何形式的互动便能自动触发攻击。这一发现无疑为全球网络安全防御体系敲响了警钟。

该季度安全态势分析报告进一步指出，此类“零交互”漏洞的盛行，标志着网络攻击手段正朝着更加自动化、隐蔽化的方向演进。攻击者日益青睐那些能够绕过人为因素、直接侵入系统的技术缺口，从而大幅提升攻击效率并降低被察觉的风险。

Rapid7的研究团队强调，这一趋势对各类组织，尤其是依赖数字基础设施运营的企业构成了严峻挑战。随着物联网设备激增和远程办公常态化，攻击面持续扩大，而用户往往在毫不知情的情况下，其系统或网络已成为恶意活动的目标。报告呼吁安全团队必须重新审视其漏洞管理优先级，将重点置于那些可被远程利用且无需身份验证的高危漏洞上，并采取更为主动的补丁管理及入侵检测策略，以应对这种日益增长的自动化威胁。