දැන්වීම වසන්න

2023 දී ශුන්‍ය-දින දුර්වලතා 97ක් ප්‍රයෝජනයට ගෙන ඇති බව Google සොයා ගත්තේය. මෙය පසුගිය වසරට වඩා 40% ක පමණ වැඩි වීමකි (එම අවස්ථාවේ දී, මෙම වර්ගයේ දුර්වලතා 62 ක් විශේෂයෙන් භාවිතා කරන ලදී).

Google හි Threat Analysis Group සහ Mandiant පසුගිය වසරේ සොයාගත් ශුන්‍ය-දින දුර්වලතා විශ්ලේෂණය කිරීමට එක් විය. ඔවුන්ගේ විශ්ලේෂණයෙන් හෙළි වූයේ ඔවුන්ට හැකර් අභිප්‍රේරණය ආරෝපණය කළ හැකි ශුන්‍ය-දින දුර්වලතා 58 න් 48 ක් සඳහා ප්‍රධාන චේතනාව වූයේ ඔත්තු බැලීම බවයි.

Zero day vulnerabities යනු ආරක්ෂක විශේෂඥයින් තවමත් සොයාගෙන නොමැති අත්‍යවශ්‍යයෙන්ම දෝෂ වේ. මෙයින් අදහස් කරන්නේ හැකර්වරුන් ගසාකෑමට පෙර ඒවා නිවැරදි කිරීමට තොරතුරු තාක්ෂණ කණ්ඩායම්වලට කාලය නොමැති බවයි. ඔවුන් හැකර්වරුන් අතර ඉතා ජනප්‍රිය වන්නේ එබැවිනි, මන්ද ඔවුන්ගේ භාවිතය කිසිදු ඇඟවීමක් ප්‍රේරණය නොකරන බැවිනි. සියලුම විභව ඉලක්ක අතරින්, සයිබර් අපරාධකරුවන්ට ස්මාර්ට්ෆෝන්, මෙහෙයුම් පද්ධති, වෙබ් බ්‍රව්සර් සහ විවිධ යෙදුම් වැනි වේදිකා සහ නිෂ්පාදන ඉලක්ක කර ඇත. 61 ශුන්‍ය-දින දුර්වලතා මෙම ඉලක්කවලට බලපෑ බව ගූගල් සොයා ගත්තේය.

2023 දී එය ක්‍රියාත්මක විය Androidඔබ ශුන්‍ය-දින දුර්වලතා නවයක් භාවිතා කර ඇත, එය පෙර වසරට වඩා 6ක් වැඩි විය. මත iOS පසුගිය වසරට වඩා අඩු පහක් සමඟ සසඳන විට අවදානම් නවයක් ද ප්‍රයෝජනයට ගෙන ඇත.

වඩාත්ම ශුන්‍ය-දින දුර්වලතා - 12 - චීනයේ රාජ්‍ය අනුග්‍රහය ලත් හැකර්වරුන් විසින් ගසා කෑ අතර, පසුව රුසියාව, උතුරු කොරියාව සහ බෙලරුසියාව. සමස්තයක් වශයෙන්, රාජ්‍ය අනුග්‍රහය ලබන ඔත්තු බැලීම් 41කට වඩා වැඩි විය % ශුන්‍ය-දින දුර්වලතා උපයෝගී කර ගත්හ. 2023 දී මෙම වර්ගයේ සූරාකෑම්වල වසරින් වසර සැලකිය යුතු වැඩි වීමක් සිදු වුවද, එය 2021 ට වඩා තරමක් අඩු විය. එම අවස්ථාවේ දී, මෙම දුර්වලතා 106 ක් ප්‍රයෝජනයට ගෙන ඇත. කෙසේ වෙතත්, සයිබර් ආරක්ෂණ විශේෂඥයින් 2021ට පෙර පැවති සංඛ්‍යා හා සසඳන විට මෙම තර්ජනවල සිදුවීම් සහ සූරාකෑමේ අනුපාතය ඉහළ මට්ටමක පවතිනු ඇතැයි විශ්වාස කෙරේ.

අද වැඩිපුරම කියෙව්වේ

.