A 0-day exploit piac

Emlékszik még a Csillagok háborúja utolsó csatajelenetére? Amikor Luke Skywalker kilőtt egy bombát az X szárnyújáról, egyenesen bele a Halálcsillag sebezhető pontjába egy hőkivezető csőbe, hogy felrobbantsa az egészet? Az a cső volt pont olyan volt, mint egy 0-day sérülékenység, és a lázadók pedig pont ezt a sérülékenységet használták ki egy exploittal. Tehát annak ellenére, hogy az Erő vele volt, Darth Vader mégis egy olyan űrállomást épített, amiben egy égbekiáltó hiba volt. Hasonló módon, a szoftverfejlesztők gyakran készítenek olyan alkalmazásokat, amik tele vannak hibákkal. Amikor ezeket kihasználják, és a támadók káros kódot futtatnak, a felhasználókat óriási kár éri. Az ilyen sérülékenységek kutatása, és az azokat kihasználó exploitok készítése ma már jól jövedelmező üzlet.  A hírhedt Stuxnet négy 0-day sérülékenységet használt ki, amivel olyan fegyverré változtatta a hibákat, amelyek a valódi világban fejtik ki hatásukat.

http://www.techweekeurope.co.uk/news/zero-day-exploit-vulnerabilties-cyber-war-91964


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »