EXPLORINEER
vi

Lưu trữ — US — techcrunch

Google: Tin tặc chính phủ đang dẫn đầu trong việc sử dụng lỗ hổng zero-day có nguồn gốc rõ ràng.

Báo cáo của Google cho biết rằng các tin tặc chính phủ đứng sau đa số các vụ tấn công mạng sử dụng zero-day exploit từ năm 2023 đến 2024, với sự giảm đáng kể về tổng số lượng zero-day exploit. Ít nhất 23 lỗ hổng được liên kết với các tin tặc được hậu thuẫn bởi chính phủ, với sự đóng góp đáng kể từ các nguồn Trung Quốc và Triều Tiên. Báo cáo nhấn mạnh một xu hướng tăng cường bảo mật hoạt động giữa các nhà sản xuất phần mềm gián điệp, mà tiếp tục phát triển do nhu cầu ổn định từ các khách hàng chính phủ.

Điểm chính

  • Trong năm 2024, số lỗ hổng zero-day giảm từ 98 vào năm 2023 còn 75.
  • Trong số 75, ít nhất 23 lỗ hổng lỗi được gán cho các hacker của chính phủ, đáng chú ý là 10 lỗ hổng do các nhóm tài trợ nhà nước của Trung Quốc và Bắc Triều Tiên tạo ra.
  • Tám lỗ hổng liên kết với các nhà sản xuất phần mềm gián điệp thương mại đã được xác định, bao gồm việc sử dụng bởi chính quyền Serbia.
  • 11 lỗ hổng còn lại có khả năng đã được thực hiện bởi các tội phạm mạng như các nhóm ransomware nhắm vào mạng lưới doanh nghiệp.
  • Google báo cáo rằng các phòng thủ phần mềm đang được cải thiện, dẫn đến việc giảm việc tận dụng lỗ hổng trong các lĩnh vực như trình duyệt và hệ điều hành di động.

Vì sao quan trọng

  • Sự tăng của các lỗ hổng không được công bố đang thể hiện một xu hướng tiếp tục của sự tham gia của chính phủ trong các hoạt động mạng, phản ánh một sự gia tăng chung trong các hoạt động mạng do các quốc gia tài trợ.
  • Các xu hướng CNTT chính vào năm 2025 cho thấy sự tập trung vào bảo mật và quyền riêng tư hoạt động, khi rủi ro từ các hoạt động mạng của chính phủ và tội phạm gia tăng.
  • Những sự kiện lịch sử gần đây, như căng thẳng toàn cầu liên quan đến Trung Quốc và Bắc Triều Tiên, nhấn mạnh các hệ quả địa chính trị của mối đe dọa mạng và sự khả thi kinh tế của các ngành công nghiệp giám sát và phần mềm gián điệp.

Báo cáo vẽ ra một bức tranh phức tạp về các mối đe dọa an ninh mạng hiện tại, nhấn mạnh vai trò quan trọng của các tin tặc chính phủ và sự tiến triển liên tục của các hệ thống phòng thủ trước những phương pháp tấn công ngày càng tinh vi.