A 0-day exploit piac

Emlékszik még a Csillagok háborúja utolsó csatajelenetére? Amikor Luke Skywalker kilőtt egy bombát az X szárnyújáról, egyenesen bele a Halálcsillag sebezhető pontjába egy hőkivezető csőbe, hogy felrobbantsa az egészet? Az a cső volt pont olyan volt, mint egy 0-day sérülékenység, és a lázadók pedig pont ezt a sérülékenységet használták ki egy exploittal. Tehát annak ellenére, hogy az Erő vele volt, Darth Vader mégis egy olyan űrállomást épített, amiben egy égbekiáltó hiba volt. Hasonló módon, a szoftverfejlesztők gyakran készítenek olyan alkalmazásokat, amik tele vannak hibákkal. Amikor ezeket kihasználják, és a támadók káros kódot futtatnak, a felhasználókat óriási kár éri. Az ilyen sérülékenységek kutatása, és az azokat kihasználó exploitok készítése ma már jól jövedelmező üzlet.  A hírhedt Stuxnet négy 0-day sérülékenységet használt ki, amivel olyan fegyverré változtatta a hibákat, amelyek a valódi világban fejtik ki hatásukat.

http://www.techweekeurope.co.uk/news/zero-day-exploit-vulnerabilties-cyber-war-91964


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »