Google enthüllt 75 Zero-Day-Schwachstellen im Jahr 2024

MÜNCHEN (IT BOLTWISE) – Im Jahr 2024 hat Google 75 Zero-Day-Schwachstellen identifiziert, die in der freien Wildbahn ausgenutzt wurden. Diese Zahl stellt einen Rückgang im Vergleich zu den 98 Schwachstellen im Jahr 2023 dar. Besonders bemerkenswert ist, dass 44% der Schwachstellen auf Unternehmensprodukte abzielten.

Google hat im Jahr 2024 insgesamt 75 Zero-Day-Schwachstellen identifiziert, die in der freien Wildbahn ausgenutzt wurden. Diese Zahl stellt einen Rückgang im Vergleich zu den 98 Schwachstellen im Jahr 2023 dar. Besonders bemerkenswert ist, dass 44% der Schwachstellen auf Unternehmensprodukte abzielten. Laut dem Google Threat Intelligence Group (GTIG) Bericht, der mit Branchenexperten geteilt wurde, wurden 20 Schwachstellen in Sicherheitssoftware und -geräten entdeckt.

Die Ausnutzung von Zero-Day-Schwachstellen in Browsern und mobilen Geräten ist drastisch zurückgegangen. Im Vergleich zum Vorjahr sank die Zahl der Angriffe auf Browser um etwa ein Drittel und auf mobile Geräte um etwa die Hälfte. Exploit-Ketten, die aus mehreren Zero-Day-Schwachstellen bestehen, werden fast ausschließlich (~90%) zur Zielsetzung mobiler Geräte verwendet.

Microsoft Windows war für 22 der im Jahr 2024 ausgenutzten Zero-Day-Schwachstellen verantwortlich, während Apples Safari drei, iOS zwei, Android sieben, Chrome sieben und Mozilla Firefox eine Schwachstelle aufwiesen. Drei der sieben Zero-Day-Schwachstellen in Android wurden in Komponenten von Drittanbietern gefunden.

Von den 33 in Unternehmenssoftware und -geräten ausgenutzten Zero-Day-Schwachstellen zielten 20 auf Sicherheits- und Netzwerkprodukte ab, darunter solche von Ivanti, Palo Alto Networks und Cisco. Diese Werkzeuge und Geräte sind darauf ausgelegt, weit verbreitete Systeme und Geräte mit hohen Berechtigungen zu verbinden, was sie zu wertvollen Zielen für Bedrohungsakteure macht, die effizienten Zugang zu Unternehmensnetzwerken suchen.

Insgesamt wurden im Jahr 2024 18 einzigartige Unternehmensanbieter ins Visier genommen, im Vergleich zu 12 im Jahr 2021, 17 im Jahr 2022 und 22 im Jahr 2023. Die Unternehmen mit den meisten gezielten Zero-Days waren Microsoft (26), Google (11), Ivanti (7) und Apple (5).

Die Ausnutzung von 34 der 75 Schwachstellen wurde sechs breiten Bedrohungsaktivitätsclustern zugeschrieben: staatlich gesponserte Spionage (10), angeführt von China (5), Russland (1) und Südkorea (1), kommerzielle Überwachungsanbieter (8), nichtstaatliche finanziell motivierte Gruppen (5) und staatlich gesponserte Spionage- und finanziell motivierte Gruppen (5), alle aus Nordkorea.

Google entdeckte im November 2024 einen bösartigen JavaScript-Injekt auf der Website der Diplomatischen Akademie der Ukraine, der einen Exploit für CVE-2024-44308 auslöste, was zu einer willkürlichen Codeausführung führte. Dies wurde dann mit CVE-2024-44309, einer Cookie-Management-Schwachstelle in WebKit, kombiniert, um einen Cross-Site-Scripting-Angriff (XSS) zu starten und letztendlich die Cookies der Benutzer zu sammeln, um unbefugten Zugriff auf login.microsoftonline[.]com zu erhalten.

Die Zukunft der Zero-Day-Ausnutzung wird letztlich von den Entscheidungen und der Fähigkeit der Anbieter bestimmt, die Ziele und Bestrebungen der Bedrohungsakteure zu kontern. Casey Charrier, Senior Analyst bei GTIG, erklärte, dass die Ausnutzung von Zero-Day-Schwachstellen langsam, aber stetig wächst. Gleichzeitig beginnen die Bemühungen der Anbieter, die Ausnutzung von Zero-Day-Schwachstellen zu mindern, Früchte zu tragen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!