Анализ уязвимостей нулевого дня в атаках 2023 года
Исследователи Google опубликовали отчет с разбором 0day уязвимостей, которые эксплуатировались в 2023 году.
Интересные факты:
1. Проанализировано 92 уязвимости, из которых 61 обнаружена в продуктах и платформах для конечных пользователей. Остальные - в корпоративном софте. Интерес злоумышленников к пользовательским данным по-прежнему стабилен.
2. Атакующие смещают фокус к компрометации сторонних компонент и библиотек. Сохраняется тренд атак на цепочку поставок.
3. Снижается доля 0day, использованных для атак с целью финансовой выгоды. Этот пункт можно объяснить тем, что использование дорогих средств эксплуатации для подобных атак - экономически нецелесообразно. Для злодея есть более дешевые альтернативы, которые ведут к аналогичному результату.
