Maar liefst 55 zero-day kwetsbaarheden werden in 2022 in het wild uitgebuit, waarbij de meeste gebreken werden ontdekt in software van Microsoft, Google en Apple.
Hoewel dit cijfer een daling betekent ten opzichte van het jaar daarvoor, toen maar liefst 81 zero-days werden misbruikt, betekent het nog steeds een aanzienlijke toename in de afgelopen jaren van dreigingsactoren die onbekende beveiligingslekken in hun voordeel gebruiken.
De bevindingen zijn afkomstig van het dreigingsinformatiebedrijf Mandiant, dat opmerkte dat desktopbesturingssystemen (19), webbrowsers (11), IT- en netwerkbeheerproducten (10) en mobiele besturingssystemen (6) de meest gebruikte producttypes waren.
Van de 55 zero-day bugs zijn er naar schatting 13 misbruikt door cyberspionagegroepen en vier andere door financieel gemotiveerde dreigingsactoren voor ransomware-gerelateerde operaties. Commerciële spywareleveranciers werden in verband gebracht met de exploitatie van drie zero-days.
“In 2022 hebben we 13 zero-days getraceerd waarvan we met een matige tot hoge mate van betrouwbaarheid inschatten dat ze zijn uitgebuit door cyberspionagegroepen. Net als in voorgaande jaren blijven Chinese staatsgesponsorde groepen het voortouw nemen bij de exploitatie van zero-day kwetsbaarheden: zeven zero-days werden uitgebuit oftewel meer dan 50% van alle zero-days die we met zekerheid in verband konden brengen met bekende cyberspionage-actoren of -motieven” aldus Mandiant.
Lees meer via https://www.mandiant.com/resources/blog/zero-days-exploited-2022
