{"id":6475,"date":"2023-03-22T08:16:41","date_gmt":"2023-03-22T07:16:41","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6475"},"modified":"2023-03-21T21:31:10","modified_gmt":"2023-03-21T20:31:10","slug":"exploit-zero-day-diminuiscono-ma-sono-piu-sofisticati","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6475\/exploit-zero-day-diminuiscono-ma-sono-piu-sofisticati","title":{"rendered":"Exploit Zero-Day: diminuiscono ma sono pi\u00f9 sofisticati"},"content":{"rendered":"

Sugli exploit Zero-Day Mandiant dice la sua<\/a>.
\nCon una ricerca volta a indagare il 2022, la societ\u00e0 ha dimostrato che sia le tipologie di software prese di mira, sia la variet\u00e0 degli aggressori che sfruttano gli zero-day si sono evoluti e ampliati.<\/p>\n

Mandiant, infatti, ha identificato 55 vulnerabilit\u00e0 zero-day sfruttate nel corso del 2022, che sono in diminuzione rispetto al\u00a02021, un anno record<\/a>\u00a0che ha visto ben 81 exploit zero-day identificati.<\/p>\n

Sebbene il dato sia in calo rispetto al 2021, i ricercatori di Mandiant sottolineano che si tratta comunque di un\u00a0aumento del 200%<\/strong>\u00a0rispetto al 2020 (e comunque superiore rispetto a tutti gli anni precedenti) e prevedono che lo sfruttamento degli zero-day continuer\u00e0 ad aumentare nel lungo periodo.<\/p>\n

\"Exploit<\/a>Nel 2021 Mandiant\u00a0aveva previsto\u00a0che le vulnerabilit\u00e0 zero-day avrebbero continuato ad essere sfruttate a un ritmo significativamente pi\u00f9 elevato rispetto agli anni dal 2010 al 2019, i 55 zero-day identificati nel corso del 2022 confermano questa tendenza. Sono diversi i fattori che possono aver contribuito alla diminuzione del numero degli zero-day nel 2020, per poi quadruplicarsi nel 2021. Le interruzioni dovute alla pandemia nel 2020 hanno avuto diversi effetti, tra cui un rallentamento dei meccanismi di segnalazione e di divulgazione delle vulnerabilit\u00e0 di diversi fornitori di software, e, allo stesso tempo, hanno ridotto la capacit\u00e0 dei difensori di rilevare le attivit\u00e0 di sfruttamento delle vulnerabilit\u00e0 stesse; questo potrebbe aver incoraggiato gli aggressori a conservare i nuovi exploit per altre occasioni. Inoltre, nel 2021 le informative di Apple e Android hanno incluso un maggior numero di informazioni inerenti lo sfruttamento delle vulnerabilit\u00e0.<\/p>\n

Mandiant prevede che la tendenza a lungo termine per lo sfruttamento degli zero-day continuer\u00e0 ad aumentare, con alcune fluttuazioni di anno in anno. Gli attaccanti sono alla ricerca di furtivit\u00e0 e facilit\u00e0 di sfruttamento, due caratteristiche che gli zero-day possono fornire. Sebbene la scoperta di vulnerabilit\u00e0 zero-day richieda molte risorse e il successo dello sfruttamento non sia garantito, il numero totale di vulnerabilit\u00e0 rese note e sfruttate ha continuato a crescere, le tipologie di software prese di mira, compresi i dispositivi Internet of Things (IoT) e le soluzioni cloud, continuano ad evolversi e la\u00a0variet\u00e0 degli attori\u00a0che li sfruttano si \u00e8 decisamente ampliata.<\/p>\n

Exploit Zero-Day: alcuni dati chiave presenti nella ricerca<\/h2>\n