Raste broj otkrića 'zero-day' ranjivosti
- Sep 23, 2022
- 1 min read
Države ili akteri koje sponzoriše država obično koriste ranjivosti nultog dana da bi špijunirali neprijatelje, potencijalne ili stvarne. Oružane „nulte dane“ rutinski prodaju kompanije kao što je NSO Grupa i verovatno su najveća pretnja privatnosti širom sveta.
Dva projekta su se pokazala kao dobra u istraživanju, otkrivanju i obaveštavanju prodavaca o nultim danima kako bi mogli da odgovore: The Zero Day Initiative (ZDI) i Google Project Zero.
Oba projekta su otkrila da se broj otkrivenih nultih dana povećava. Project Zero pronašao je 58 0-dana u divljini 2021., što je najviše zabeleženo od kada su počeli da ih prate sredinom 2014. ZDI takođe beleži porast i izveštava o rekordnim brojevima za 2021.
Iako se povećanje može smatrati lošim trendom, najverovatnije je to zbog povećane mogućnosti otkrivanja 0-dana, a ne veće upotrebe 0-dana. To je dobra stvar.
