O Google descobriu que um total de 2023 vulnerabilidades de dia zero foram exploradas em 97. Isso é quase 40% a mais que no ano passado (naquela época, 62 vulnerabilidades desse tipo foram exploradas especificamente).
O Grupo de Análise de Ameaças do Google e a Mandiant se uniram para analisar vulnerabilidades de dia zero descobertas no ano passado. A análise deles revelou que das 58 vulnerabilidades de dia zero às quais eles poderiam atribuir a motivação dos hackers, a espionagem foi o principal motivo para 48 delas.
Fotogalerie
As vulnerabilidades de dia zero são essencialmente erros que os especialistas em segurança ainda não encontraram. Isso significa que as equipes de TI não têm tempo para corrigi-los antes que os hackers os explorem. É por isso que eles são tão populares entre os hackers, porque seu uso não aciona nenhum alerta. De todos os alvos potenciais, os cibercriminosos têm como alvo plataformas e produtos como smartphones, sistemas operacionais, navegadores da web e diversos aplicativos. Um total de 61 vulnerabilidades de dia zero afetaram esses alvos, descobriu o Google.
Em 2023 estava em Androidvocê explorou nove vulnerabilidades de dia zero, seis a mais que no ano anterior. Sobre iOS nove vulnerabilidades também foram exploradas, em comparação com cinco a menos que no ano passado.
Você pode estar interessado em
O maior número de vulnerabilidades de dia zero – 12 – foram exploradas por hackers patrocinados pelo Estado chinês, seguidos pela Rússia, Coreia do Norte e Bielorrússia. No total, a espionagem patrocinada pelo Estado foi responsável por mais de 41 % explorou vulnerabilidades de dia zero. Embora tenha havido um aumento significativo ano a ano nas explorações deste tipo em 2023, foi ligeiramente inferior ao de 2021. Naquela época, 106 dessas vulnerabilidades foram exploradas. Especialistas em segurança cibernética, no entanto, acreditam que a incidência e a taxa de exploração destas ameaças permanecerão elevadas em comparação com os números anteriores a 2021.
