نسیم گیلان - مایکروسافت، گوگل و اپل هدف اصلی هکرها در سال 2022 بودند
سایز متن الف الف
لینک کوتاه در کلیبرد کپی شد! http://akhr.ir/9539059
0
0
زومیت / مایکروسافت، گوگل و اپل در سال 2022 بیشتر از دیگر شرکت‌ها از طریق آسیب‌پذیری‌های روز صفر مورد هدف هکرها قرار گرفته‌اند.
تبلیغات 
امنیت از مهم‌ترین و پایه‌ای‌ترین نیازهای کاربران دنیای فناوری است. اگرچه شرکت‌ها همیشه در تلاش هستند که جلوی ورود افراد سودجو به حریم شخصی افراد را بگیرند، اما باز هم گاهی اوقات روزنه‌ای هرچند کوچک برای سوءاستفاده آن‌ها ایجاد می‌شود.
بازار

گیزموچاینا به استناد از گزارش اخیر Mandiant، شرکت پیشرو در امنیت اطلاعات، در سال 2022 هکرها از 55 آسیب‌پذیری روز صفر (Zero-day vulnerabilities) سوءاستفاده کردند.
آسیب‌پذیری‌های روز صفر به نقص‌های امنیتی در نرم‌افزار گفته می‌شود که قبل از اینکه شرکت متوجه آن‌ها شود، به صورت عمومی افشا شده یا مورد سوءاستفاده قرار می‌گیرند. به دلیل نبودن حفاظت کافی یا فایروال، هکرها اغلب از این آسیب‌پذیری‌ها برای حملات خود استفاده می‌کنند.
گزارش Mandiant نشان داد که سه شرکت بزرگ فناوری در جهان، یعنی مایکروسافت، گوگل و اپل، با 18، 10 و 9 آسیب‌پذیری روز صفر، برای سومین سال متوالی به عنوان متداول‌ترین فروشندگانی که مورد سوءاستفاده قرار گرفتند، شناخته شدند.
جالب اینجا است که گزارش مذکور نشان می‌دهد از سیستم‌عامل‌های دسکتاپ بیشترین میزان سوءاستفاده صورت گرفته و برای آن‌ها 19 آسیب‌پذیری روز صفر شناسایی شده است. ویندوز با 15 آسیب‌پذیری روز صفر و پس از آن macOS با 4 مورد بیشترین آسیب‌ها را دیده‌اند. در مورد سیستم‌عامل‌های موبایل نیز باید گفت، 5 آسیب پذیری روز صفر در iOS و یک آسیب‌پذیری در اندروید مورد سوء استفاده قرار گرفت.
این گزارش همچنین تأکید می‌کند که چین کشوری بود که بیشتر از دیگران از آسیب‌پذیری‌های روز صفر در سال 2022 سو استفاده کرد و پس از آن کره شمالی و روسیه قرار گرفتند.
در حالی که تعداد آسیب‌پذیری‌های روز صفر در 2022 نسبت به سال قبل کاهش یافته، این گزارش نشان می‌دهد که این نوع سوءاستفاده‌ها احتمالاً ادامه خواهند داشت. گزارش مذکور توصیه می‌کند که سازمان‌ها اقدامات پیشگیرانه‌ای را برای رفع این آسیب‌پذیری‌ها انجام دهند، مانند ارائه‌ی پچ‌های امنیتی و ارزیابی‌های منظم.
اخیراً، مایکروسافت یک مشکل بحرانی روز صفر را در Outlook برطرف کرد که توسط یک گروه هکر برای حمله به تعدادی از سازمان‌های دولتی و نظامی اروپایی در سال 2022 مورد سوءاستفاده قرار گرفته بود. برای سازمان‌ها مهم است که مراقب باشند و اقدامات احتیاطی لازم را برای جلوگیری از سوءاستفاده از آسیب‌پذیری‌های بالقوه روز صفر توسط مجرمان سایبری انجام دهند.