Picus Security Finds 46% of Enterprise Passwords Vulnerable to Cracking — 2X Increase From 2024

SAN FRANCISCO, Aug. 11, 2025 (GLOBE NEWSWIRE) -- Picus Security, the leading security validation company, today released the Blue Report™ 2025, based on more than 160 million real-world attack simulations in live production environments. Now in its third year, the report provides a data-driven assessment of how well security controls perform against today’s threats — and this year’s findings are the most concerning to date.

While cyberattacks grow in both volume and sophistication, defensive effectiveness is declining. This year’s data paints a particularly grim picture: In 46% of environments, at least one password hash was successfully cracked, and data exfiltration attempts were only stopped 3% of the time, down from 9% in 2024. Combined, these trends show how quickly a single compromised credential can open the door to lateral movement and large-scale data theft. With infostealer malware tripling in prevalence and attackers increasingly bypassing defenses using valid logins, organizations face escalating risk from persistent and nearly invisible threats.

“We must operate under the assumption that adversaries already have access,” said Dr. Süleyman Ozarslan, co-founder of Picus Security and VP of Picus Labs. “An ‘assume breach’ mindset pushes organizations to detect the misuse of valid credentials faster, contain threats quickly, and limit lateral movement — which requires continuous validation of identity controls and stronger behavioral detection.”

Key Findings:

  • Passwords cracked in nearly half of environments: In 46% of tested environments, at least one password hash was cracked — up from 25% in 2024 — highlighting continued reliance on weak or outdated password policies.
  • Stolen credentials are practically unstoppable: Attacks using valid credentials were successful 98% of the time, making techniques like Valid Accounts (MITRE ATT&CK T1078) one of the most reliable ways to bypass defenses undetected.
  • Data exfiltration prevention is near zero: Only 3% of data theft attempts were blocked — down 3x from 2024 — even as ransomware operators and infostealers ramped up double-extortion attacks.
  • Ransomware remains a top concern. BlackByte continues to be the hardest strain to prevent, with a prevention effectiveness rate of just 26%. BabLock and Maori followed at 34% and 41%, respectively.
  • Early detection is a significant blind spot. Discovery techniques like System Network Configuration Discovery and Process Discovery scored below 12% in prevention effectiveness, exposing gaps in detection efforts.

The Blue Report 2025 also reveals that prevention effectiveness declined from 69% in 2024 to 62% in 2025, reversing last year’s gains. And while logging coverage held steady at 54%, only 14% of attacks generated alerts, meaning that most malicious activity still goes unnoticed. Failures in detection rule configuration, logging gaps, and system integration continue to undermine visibility across security operations. The decline highlights how quickly defenses can degrade without continuous oversight and validation of security controls.

Methodology
The Blue Report offers empirical evidence of how well security controls perform in real-world conditions. Findings are based on millions of simulated attacks executed by Picus Security customers from January to June 2025. The simulations were conducted safely in live production environments using Picus’ Security Validation Platform and analyzed by the Picus Labs and Picus Data Science teams. The report also includes ecosystem and industry-specific findings and recommendations that can help companies reduce exposure and improve threat readiness.

To read the full findings and recommendations, download the Blue Report 2025.

About Picus Security 
Picus Security, the leading security validation company, gives organizations a clear picture of their cyber risk based on business context. Picus transforms security practices by correlating, prioritizing and validating exposures across siloed findings so teams can focus on critical gaps and high-impact fixes. With Picus, security teams can quickly take action with one-click mitigations to stop more threats with less effort. Offering Adversarial Exposure Validation with Breach and Attack Simulation and Automated Penetration Testing, working together for greater outcomes, Picus delivers award-winning, threat-centric technology that allows teams to pinpoint fixes worth pursuing.

Follow Picus Security on X and LinkedIn.

Media Contact
Jennifer Tanner
Look Left Marketing
picus@lookleftmarketing.com

Images accompanying this announcement are available at

https://www.globenewswire.com/NewsRoom/AttachmentNg/3399fa33-7e80-494c-8d70-150c14da6698
https://www.globenewswire.com/NewsRoom/AttachmentNg/387b8fcd-aac8-4593-be9d-79985703484a
https://www.globenewswire.com/NewsRoom/AttachmentNg/a94c5fa9-32ce-499c-b863-3a0e8497a6ea


Picus Security Finds 46% of Enterprise Passwords Vulnerable to Cracking — 2X Increase From 2024


THỦ THUẬT HAY

Thay màn hình iPhone 6S ở đâu chính hãng, giá rẻ

Thay màn hình iPhone 6s ở đâu chính hãng, giá rẻ ? Bạn có thích được hưởng bảo hành mặt kính hay màn hình lâu hơn 3 đến 6 tháng ?. Bạn đã thực sự yên tâm khi đi sửa chữa điện thoại? Không chỉ tốn tiền về linh kiện, mất

Mẹo tăng âm lượng loa trên iPhone không cần phần mềm

Để có thể tăng âm lượng trên iPhone, thông thường bạn sẽ sử dụng đến 2 nút tăng và giảm âm lượng trên thiết bị. Tuy nhiên có 1 mẹo nhỏ thực hiện ngay trên hệ thống sẽ làm tăng âm lượng thiết bị.

[Mac] Dùng Vox để nghe Youtube

Vox là phần mềm miễn phí trên App Store. Mình vẫn dùng nó để nghe FLAC và các chuẩn âm thanh mà iTune không hỗ trợ. Mình cũng thường xuyên nghe nhạc trên Youtube. Hồi xưa chưa biết...

Top website luyện thi trực tuyến tốt nhất cho học sinh

Cách học trực tuyến này không chỉ giúp các em tăng cường khả năng tập trung, tự học và ôn luyên thì nó chính là phương thức để các em học làm chủ được thời gian của chính mình.

Cách chuyển đổi PowerPoint sang Word

TCN hôm nay sẽ hướng dẫn bạn cách chuyển đổi bản trình chiếu Microsoft PowerPoint sang định dạng tài liệu Microsoft Word bằng cách sử dụng tính năng 'Create Handouts' (Tạo Tờ rơi) trên PowerPoint đối với máy tính

ĐÁNH GIÁ NHANH

Nên mua Galaxy Z Fold 3 5G hay Galaxy Z Flip 3 5G?Đâu là flagship màn hình gập phù hợp nhất với bạn?

Galaxy Z Fold 3 5G và Galaxy Z Flip 3 5G là hai chiếc smartphone màn hình gập mới hot nhất hiện nay. Tuy nhiên, rất nhiều bạn đang phân vân không biết nên mua Galaxy Z Fold 3 5G hay Galaxy Z Flip 3 5G. Vậy đâu trong

Đánh giá Isuzu mu-X, SUV 960 triệu nhập khẩu từ Thái Lan

Isuzu mu-X có ngoại hình cơ bắp, động cơ mạnh và bền bỉ, phù hợp với những người muốn chiếc xe tiết kiệm và bền bỉ, không quá đặt nặng vấn đề thương hiệu mà quan tâm đến công năng.

Đánh giá Galaxy Note 9: Mang lại những gì mới nhất, tốt nhất cho người dùng

Galaxy Note 9 không có sự thay đổi lớn về thiết kế, thay vào đó là việc tập trung cải thiện và hoàn thiện tốt hơn như tăng diện tích màn hình lên 6.4' so với Note 8 là 6.3' và tiếp tục không sử dụng phần notch 'tai