Network: Wedgetail Astrostrategy Cyberstrategy Geofinance Geopolitics Geostrategy Global Energy

Charts

Every chart names its source, the date it was retrieved and its licence, and ships with the underlying numbers as a table and a CSV.

3 charts on Cyberstrategy · Across the network

How fast CISA is adding known-exploited vulnerabilities

Additions to the CISA KEV catalog per month. Listing means confirmed exploitation, not merely a severe score.

050100150200250vulnerabilities1 Dec 211 Jul 221 Feb 231 Sep 231 Apr 241 Nov 241 Jun 251 Jan 261 Aug 26
View as table
PeriodKEV additions (vulnerabilities)
2021-12-0120.0
2022-01-0140.0
2022-02-0132.0
2022-03-01226.0
2022-04-0145.0
2022-05-0183.0
2022-06-0148.0
2022-07-013
2022-08-0123.0
2022-09-0124.0
2022-10-0112.0
2022-11-0110.0
2022-12-019
2023-01-015
2023-02-0114.0
2023-03-0118.0
2023-04-0117.0
2023-05-0119.0
2023-06-0124.0
2023-07-0116.0
2023-08-018
2023-09-0119.0
2023-10-0118.0
2023-11-0118.0
2023-12-0111.0
2024-01-0121.0
2024-02-019
2024-03-0110.0
2024-04-0110.0
2024-05-0114.0
2024-06-019
2024-07-0114.0
2024-08-0119.0
2024-09-0125.0
2024-10-0117.0
2024-11-0122.0
2024-12-0116.0
2025-01-0114.0
2025-02-0127.0
2025-03-0132.0
2025-04-0115.0
2025-05-0124.0
2025-06-0120.0
2025-07-0120.0
2025-08-0115.0
2025-09-0116.0
2025-10-0131.0
2025-11-0111.0
2025-12-0120.0
2026-01-0117.0
2026-02-0128.0
2026-03-0126.0
2026-04-0131.0
2026-05-0121.0
2026-06-0123.0
2026-07-0126.0
2026-08-0131.0
2026-09-0143.0
2026-10-0136.0
2026-11-0115.0

Source: CISA · retrieved 15 Nov 2026 · Public domain (US Government)

Download CSV · Embed this chart

Read the interpretation →

The gap between a CVE being published and being known-exploited

How long vulnerabilities take to reach the KEV catalog after publication — a distribution, not an average.

0100200300400days0–282846–1,1281,692–1,9742,538–2,8203,384–3,6664,230–4,5125,076–5,3585,922–6,204

Source: CISA / NVD · retrieved 15 Nov 2026 · Public domain (US Government)

Download CSV · Embed this chart

Read the interpretation →

Ransomware leak-site postings by sector

Victims claimed on extortion leak sites, by sector and month. These are claims made by the groups, not confirmed incidents.

  • Manufacturing
  • Not Found
  • Healthcare
  • Other sectors
  • Professional Services
  • Technology
  • Transportation
  • Agriculture and Food Production
  • Education
  • Energy & Utilities
  • Financial Services
  • Hospitality
  • Retail & E-Commerce
  • qilin
  • krybit
  • lamashtu
  • N0n
  • safepay
  • thegentlemen
  • akira
  • BrainCipher
  • Curious Worm
  • Storm
  • UmBra
  • incransom
  • lockbit5
  • THE SEVEN DEADLY SINS
  • Vortex
  • Aoqin
  • Helix
  • metaencryptor
  • play
  • shinyhunters
  • Black X
  • BYOD
  • Falcon
  • direwolf
  • genesis
  • SilentRansomGroup
  • AuditTeam
  • chaos
  • Climax Inc
  • Deadlock
  • Doommageddon
  • insomnia
  • Orova
  • payload
  • spacebears
  • arcusmedia
  • netrunner
  • osiris
  • Redact
  • Wallstreet
  • Whitearmor
  • cloak
  • crypto24
  • emperador
  • everest
  • HYFLOCK
  • interlock
  • medusalocker
  • Mimori
  • PixelLeaks
  • Spirals
  • DYSPHOR1A
  • Eclipse
  • gunra
  • majinahanashi
  • nightspire
  • termite
  • ULose
  • anubis
  • aurora
  • Dark Project
  • EndZone
  • iah6477
  • Panzer
  • sarcoma
  • Scarlettgroup
  • Vexy Ransomware
  • Booba Project
  • bravox
  • dragonforce
  • Global Secret Group
  • rhysida
  • ShadowByt3$
  • titan
  • unsafe
  • everstake
050100150postings1 Aug 266 Sep 2614 Sep 2621 Sep 265 Oct 2612 Oct 2620 Oct 2627 Oct 2613 Nov 26
View as table
PeriodManufacturing (postings)Not Found (postings)Healthcare (postings)Other sectors (postings)Professional Services (postings)Technology (postings)Transportation (postings)Agriculture and Food Production (postings)Education (postings)Energy & Utilities (postings)Financial Services (postings)Hospitality (postings)Retail & E-Commerce (postings)qilin (postings)krybit (postings)lamashtu (postings)N0n (postings)safepay (postings)thegentlemen (postings)akira (postings)BrainCipher (postings)Curious Worm (postings)Storm (postings)UmBra (postings)incransom (postings)lockbit5 (postings)THE SEVEN DEADLY SINS (postings)Vortex (postings)Aoqin (postings)Helix (postings)metaencryptor (postings)play (postings)shinyhunters (postings)Black X (postings)BYOD (postings)Falcon (postings)direwolf (postings)genesis (postings)SilentRansomGroup (postings)AuditTeam (postings)chaos (postings)Climax Inc (postings)Deadlock (postings)Doommageddon (postings)insomnia (postings)Orova (postings)payload (postings)spacebears (postings)arcusmedia (postings)netrunner (postings)osiris (postings)Redact (postings)Wallstreet (postings)Whitearmor (postings)cloak (postings)crypto24 (postings)emperador (postings)everest (postings)HYFLOCK (postings)interlock (postings)medusalocker (postings)Mimori (postings)PixelLeaks (postings)Spirals (postings)DYSPHOR1A (postings)Eclipse (postings)gunra (postings)majinahanashi (postings)nightspire (postings)termite (postings)ULose (postings)anubis (postings)aurora (postings)Dark Project (postings)EndZone (postings)iah6477 (postings)Panzer (postings)sarcoma (postings)Scarlettgroup (postings)Vexy Ransomware (postings)Booba Project (postings)bravox (postings)dragonforce (postings)Global Secret Group (postings)rhysida (postings)ShadowByt3$ (postings)titan (postings)unsafe (postings)everstake (postings)
2026-08-01631233————2—5————————————————————————————————————————————————————————————————————————————
2026-08-31—————————————19.0————18.07————75—————44——33———3———————————2———2——————————2———————2—————————2———
2026-09-01632221166—7—415.014.0———478———76—————42———6————————4——————3————3—————————3———————2—————————————
2026-09-02—————————————614.0———510.08———12.06—————4————7———————————————4————3——2————2——————2——————————2—————
2026-09-03—————————————415.0———578—8—11.03—————4————5—4—————————————4————3——2——————————————————2—————————
2026-09-04—————————————715.0————88—8—8———————————6—7————————3————3————3——2—————2—————————2——5—————————
2026-09-05—————————————12.015.0———56——8—43——————————6—8————————4————3———————————2—2—————2——————6—————————
2026-09-06—————————————12.06———56——8——3——————————9—8————————4————3———————————3———————2———4——7——2——————
2026-09-07—————————————13.0————45——3—23————4—————10.0—7————————4—————————3——————3————————2——4——9—————————
2026-09-08—————————————10.0———10.021.04—————3————4—————10.0——32————————————————3——————3————————3——3——4————2————
2026-09-10—————————————5———10.018.05——4—34————4—————8——7————————————————33———————————————4——2——3—————————
2026-09-11—————————————4———10.013.08——4——5—————4————5——93———————————3———4————————————————4—————3————4————
2026-09-12—————————————5———11.078——4——6—————4————6——93———————————3———4————————————————4——4———————4————
2026-09-13—————————————412.0——11.0—7—————5—————4————4——83———————————3———5———4———————————————4——3————4————
2026-09-14—————————————513.0——11.0—5—————3—————4————4——73———————————3———6———4———————————————5——3————3————
2026-09-15—————————————10.013.0————4—————6—————————————64———————————3———6———4——————————2————4——3————32—2—
2026-09-16—————————————15.06——830.04——3——3————2————————42———2———————————————————————————————2——22——————2—
2026-09-17—————————————18.0———830.07——3——3————2—————————2———2———2———2———2———————————————————3—————2——2———
2026-09-18—————————————20.02——820.010.03—3—2—————5—————————————————2———2———3———————————————————5——2—————2———
2026-09-19—————————————18.02—10.08—83—5—42————53————————————————————————3——————2——————————2—5————————————
2026-09-20—————————————14.0——10.07—83—5—4—————332——————2————————3———————5——————2————————————5————————————
2026-09-21—————————————17.03—11.0——53—5—6—————33———————3—————2——3———————7——————2————————————5————————————
2026-09-22—————————————13.03—12.0——3——8—4—————65——————23————————————————4————————————2————3—4——————————2—
2026-09-23—————————————11.0——13.0——5——3—4—————652—————64————————————————4————————————3—3————————2—————2——
2026-10-0110.010.013.028.012.097—8910.0—12.0————————————————————————————————————————————————————————————————————————————
2026-10-02——————————————210.02324.037—6—7————————————3————2——————2——————3———————————————2———————2————————
2026-10-03—————————————4610.0—312.07——9—6————————————3————2——————2——2———3———————————————————————6———4————
2026-10-04—————————————5610.0—387——9—6————————————3————2——————3——4———2———————————————————————6———5————
2026-10-05—————————————10.0954—77——4—6——————4—————————————————3——3———4———————————————3———————7———3————
2026-10-06—————————————15.094310.06———4———————————4———3——————————3——3———3—————————————————2—————7———3————
2026-10-07—————————————17.034410.0—3———54—————————4———4—————————————————35————————————————2—3———————3————
2026-10-08—————————————14.0—4410.0————3553————————4———5—————————————————35—3—————3——————————3————————————
2026-10-09—————————————12.0———10.0—5———95—————————————8—————————32———————5—3—————5——22——————3—————2——————
2026-10-10—————————————13.0———222.03———94————————3————5———2—————3——————————2—————5—————2————4———————2————
2026-10-11—————————————14.0——6215.03———9—————————3————5———2—————3——————————2—————5——————————4—————4—4————
2026-10-12—————————————10.0——50.0252————1—————2———————————3————————2———————6————————————13——2—————3—3————
2026-10-13—————————————6——43.0———————2—————25————1——3—————3——————11.0————326—————————————3——21———————————
2026-10-15—————————————9——27.0——3————33—————5———————3—————3——————13.0———23—6—————2——————23———————————————
2026-10-16—————————————15.0——15.0——6————68—————5—————————————3—2————14.0———33———————2—————————72——2—————————
2026-10-17—————————————12.0——24.0—22.03————457————4———————————————2———22———————————————————1——7———2—1———————
2026-10-18—————————————13.0——30.0—42————467——4—4———————————————2———22————4—————————————————7———3—————————
2026-10-19—————————————13.0——37.0—4———3—4—7——7—4———————————————————22—2——4——————————————2——2———2—————————
2026-10-20—————————————15.0——40.0—4———3——————7—4——————————————2————3——2—24—————————————1———————21——2—————
2026-10-21—————————————14.0——33.0—————3—2————8————————4———————2—————————332——2——————————22——————6——3—————
2026-10-22—————————————10.0—627.0——28———3————2————————7—————————————————252—————————————22——————6——3—————
2026-10-23—————————————7—620.0——78———2————2————————9——————2——————————252—————————————————————63——2————
2026-10-24—————————————17.06617.0—357————5————————————5———2——2———————3——4————————————————————————2——3————
2026-10-25—————————————20.06322.0—33—————5————————————4———2——2———————3——72———————————————————————2——3————
2026-10-26—————————————33.06—15.0—3——————4—————————2——————22——3——————6——8———————————————2———2—2—————2————
2026-10-27—————————————25.05—8——————————————4——231—————————3——————8—278————————————2—2———————10.0————————
2026-10-28—————————————25.02—8——————————————7——231—————————3——————8—278————————————2—2———————10.0————————
2026-10-29—————————————19.0——3——3—————2—————7——————6———————2—————27——48——————————————3—————2—16.0———4————
2026-11-0113.017.011.027.014.012.05—6——26————————————————————————————————————————————————————————————————————————————
2026-11-10——————————————5—67.0——————————32—2——21———2———————————————————18——1————————————1———————21———1
2026-11-11————————————————45.0——————————33—23—23———4——3————————2———————29—————————————2——————6——2—————
2026-11-12—————————————3——2—22.03—9——4——3———4——3———4——3—————————————————92———————————————————6———————2
2026-11-13—————————————3——3—22.03—10.0——4——32——4—————————3—2———————————————9————————————————2——36————————
2026-11-14—————————————3——3—22.06—12.0——4———3——6—————————————————————————2—3—————————————32—3——36————————

Source: ransomware.live · retrieved 15 Nov 2026 · Commercial use prohibited without publisher permission
Leak-site postings are claims made by ransomware groups, not confirmed or verified incidents.

Download CSV · Embed this chart

Read the interpretation →