كشف أحدث تحليل لشركة Google عن زيادة ملحوظة في ثغرات يوم الصفر، حيث تم تحديد 97 ثغرات يوم الصفر في عام 2023، وهو ما يتجاوز عدد العام السابق. وفي حين أن هذا الرقم أقل من الرقم القياسي المسجل في عام 2021، إلا أنه أثار مخاوف داخل مجتمع الأمن السيبراني.
في تعاون رائد، أصدرت مجموعة تحليل التهديدات (TAG) من Google وMandiant بشكل مشترك تقرير "نحن جميعًا في هذا معًا: عام قيد المراجعة لاستغلال الأيام الصفرية في البرية في عام 2023". تتعمق هذه المراجعة الشاملة في مشهد ثغرات يوم الصفر وتوفر رؤى وتوصيات قابلة للتنفيذ لتحسين الأمان الرقمي. كما أنه يسلط الضوء على أهمية استثمارات البائعين في معالجة تهديدات اليوم صفر.
وقد أحرزت شركات رائدة مثل أبل، وجوجل، ومايكروسوفت تقدما كبيرا في تعزيز منصاتها ضد الاستغلال. ومن الجدير بالذكر أن وضع MiraclePtr من Google ووضع Lockdown من Apple لنظام التشغيل iOS أثبتا فعاليتهما في إحباط محاولات الاستغلال.
على الرغم من التقدم في منصات المستخدم النهائي، يستهدف المهاجمون الآن مكونات ومكتبات الطرف الثالث لاستغلال الثغرات الأمنية التي يمكن أن تؤثر على منتجات متعددة.
برز بائعو المراقبة التجارية (CSV) كلاعبين رئيسيين في استغلال المتصفحات والأجهزة المحمولة، حيث يمثلون 75 بالمائة من عمليات استغلال يوم الصفر المعروفة التي تستهدف منتجات وأجهزة Google داخل نظام Android البيئي. علاوة على ذلك، لا يزال الاستغلال المدعوم من الحكومة، وخاصة من قبل جمهورية الصين الشعبية، يشكل تهديدات كبيرة، حيث تستغل مجموعات التجسس السيبراني 12 نقطة ضعف في عام 2023.
يقدم التقرير العديد من التوصيات للأفراد والمنظمات لتعزيز وضعهم الأمني. ويؤكد على الشفافية، وتحديد أولويات التهديدات، وإنشاء أسس أمنية قوية. يتم تشجيع المستخدمين المعرضين للخطر على تنشيط ميزات الأمان المتقدمة مثل وضع التأمين لنظام التشغيل iOS وملحقات وضع علامات الذاكرة (MTE) لمستخدمي Pixel 8.
ابق على اطلاع بأحدث التطورات في مجال الاتصالات والأمن السيبراني من خلال متابعة مدونتنا لمزيد من التحديثات!
