管理製品もターゲットにすることが多い。一般的な検知ソリューションでは保護されないため、脅威アクターたちのターゲットになる。アナリストたちは、「これらのデバイスは、複数の理由から魅力的な標的となっている。インターネットからアクセスできるため、攻撃者が悪用する際に、被害者とのインタラクションが不要である。そのため、攻撃者は操作のタイミングをコントロールすることが可能となり、発見される可能性を抑えることができる。可能にする」と指摘している。上で実行されているプロセスを表示する、簡単なメカニズムを提供していないことに注意することが重要だ。それらの製品は、ネットワーク・トラフィックを検査し、異常や悪意のある動作の兆候を探すことを目的としているが、自分自体を本質的に保護していないケースが多い」と付け加えている。パッチが適用されていないゼロデイ脆弱性が、ユーザー組織へと攻撃者を侵入させる、確実な方法を提供していることを考えると、これらの調査結果はあまり驚くべきことではないと述べている。彼は、「驚くべきことは、2021年以降において、ゼロデイ脆弱性の悪用が大きく減少したことだ。このデータに対して、ユーザー企業は注目すべきであり、たとえビジネスに混乱を招く可能性があるにしても、パッチ適用を強化する必要がある。ゼロデイ脆弱性が公開された直後から、それを悪用する方法を探している攻撃者たちが動き始める。したがって、修正プログラムがリリースされた直後から、それらの脆弱性への対応を優先し、システムにパッチ適用する必要がある。大半の大手ベンダーが、決まった日に月例アップデートをリリースしているため、可能な限り迅速にパッチ適用する必要がある」と述べている。55件へと減少しましたが、文中のグラフで見ると、2020年以前の件数は、もっと少なかったことが分かります。