Falhas de dia zero aumentam mais de 50% ao ano, diz Google

Outras tendências verificadas pelo relatório incluem:

• Os invasores estão mudando o foco para componentes e bibliotecas de terceiros, já que “a exploração desse tipo de vulnerabilidade pode ser ampliada para afetar mais de um produto”;

• Os fornecedores de spyware comercial foram responsáveis por 75% dos dias zero direcionados a produtos do Google e dispositivos do ecossistema Android em 2023, e por 60% dos dias zero em navegadores e dispositivos móveis em geral;

• A China foi responsável pelo maior volume de exploração de dias zero, impulsionados por hackers ligados ao governo do que qualquer outro país em 2023. Foram 12 no total;

• Operadores de ameaças com motivação financeira foram responsáveis pela exploração de dez dias zero, menos do que o observado em 2022.

Acesse o relatório completo do programa “Estamos todos juntos nisso” (em inglês) no blog do Google clicando aqui.

Créditos: CISO Advisor