Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Vesti, 30.04.2025, 14:00 PM

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva izveštaj Google Threat Intelligence Group (GTIG).

Broj ukupno iskorišćenih tzv. zero-day ranjivosti je blago opao sa 98 u 2023. godini. Međutim, Google upozorava da je trend i dalje uzlazni, jer je broj veći nego u 2022. godini, kada je otkriveno 63 zero-day ranjivosti.

Špijunski softver, ili proizvođači komercijalnog nadzora, imaju tržište i bolje prikrivaju svoje tragove. Oni intenzivno rade na svojim operativnim bezbednosnim praksama, što dovodi do smanjenog otkrivanja napada i napadača.

Za sajber špijunažu je korišćeno više od 50% ranjivosti koje je pratio Google.

„Identifikovali smo 20 bezbednosnih i mrežnih ranjivosti, koje su činile više od 60% svih zero-day eksploatacija poslovnih tehnologija“, navodi se u izveštaju.

Google Chrome je bio glavni fokus eksploatacije nultog dana među veb pregledačima prošle godine. Međutim, hakeri su prošle godine otkrili manje ranjivosti nultog dana koji su uticali na pregledače, 11, u poređenju sa 17 u 2023. Sličan trend je primećen i na mobilnim uređajima, sa samo 9 otkrivenih ranjivosti nultog dana, u poređenju sa 17 u 2023. godini.

Operativni sistem Windows zaslužan je za najveći deo zero-day ranjivosti. Prošle godine, Google je otkrio 22, što je više od 17 otkrivenih u 2023. godini.

„Sve dok Windows ostane popularan izbor i u kućnim i u profesionalnim okruženjima, očekujemo da će biti i popularna meta za eksploataciju i za zero-day i n-day pretnje hakera“, rekli su istraživači.

Napadači, koji se sve više fokusiraju na poslovnu tehnologiju, često ciljaju Ivanti Cloud Services Appliance, Palo Alto Networks PAN-OS, Cisco Adaptive Security Appliance i Ivanti Connect Secure VPN. Google je otkrio 18 proizvođača softvera za preduzeća koji su bili ciljani.

Google pripisuje osam otkrivenih ranjivosti nultog dana proizvođačima špijunskog softvera, pet hakerima koje sponzoriše Kina, pet severnokorejskim hakerskim grupama, i još pet nedržavnim grupama za sajber kriminal. Sa Rusijom su povezana najmanje tri nulta dana.

Google upozorava da su ranjivosti nultog dana veoma tražene i da ih je sve lakše nabaviti. Napadači takođe pronalaze načine za primenu u novim vrstama tehnologije, ciljajući manje iskusne proizvođače.

„Očekujemo da će ranjivosti nultog dana zadržati svoju privlačnost za hakere kao prilika za prikrivenost, perzistentnost i izbegavanje otkrivanja.“

Foto: Kevin Horvat | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje

Hakeri tokom StarCraft II mečeva ubacuju video snimke koji izazivaju epilepsiju

Hakeri tokom StarCraft II mečeva ubacuju video snimke koji izazivaju epilepsiju

Igrači StarCraft II su na Reddit-u otkrili da su već neko vreme mete veoma zastrašujućih hakerskih napada. Naime, nepoznati hakeri su našli na... Dalje

Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Programer Nik Džonson upozorio je na novu phishing prevaru koja je posebno opasna zbog toga što prevaranti šalju imejlove sa lažne Google adrese. ... Dalje

Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Lažni imejlovi sa Booking.com upućeni hotelskom osoblju kriju malver AsyncRAT. Početkom meseca, istraživači MalwareBytes-a upozorili su na ove na... Dalje