Rückblick auf die Trend-ZDI-Aktivitäten von 2024
Die Trend Zero Day Initiative (ZDI) blickt auf ihre Erfolge im Jahr 2024 zurück, darunter den Erfolg ihrer Pwn2Own-Wettbewerbe, bei denen über 3,5 Millionen US-Dollar für 148 einzigartige Zero-Day-Schwachstellen vergeben wurden. Das erste Pwn2Own-Automotive-Event im Januar 2024 setzte einen Rekord mit 1,323 Millionen US-Dollar an Preisen für 49 einzigartige Zero-Day-Schwachstellen. Die ZDI veröffentlichte 1.741 Berichte im Jahr 2024, ein leichter Rückgang im Vergleich zum Rekordhoch des Vorjahres. Die eigenen Forscher des Programms meldeten über 40% der veröffentlichten Berichte. Die koordinierte Offenlegung von Schwachstellen bleibt ein Priorität, wobei 9,7% der Offenlegungen im Jahr 2024 Zero-Day-Offenlegungen waren. Die Top-Anbieter mit veröffentlichten Berichten im Jahr 2024 waren AutoDesk, Delta Electronics und Apple. Trotz der Veröffentlichung weniger Fehler im Jahr 2024 offenlegte die ZDI mehr kritische und hohe Schwachstellen als im Jahr 2023. Die häufigsten Arten von Fehlern, die im Jahr 2024 gemeldet wurden, waren Stapelüberläufe und SQL-Injektionen. Im Blick auf 2025 erwartet die ZDI, beschäftigt zu bleiben mit den kommenden Pwn2Own-Wettbewerben und einem Rückstand von über 350 Fällen, die noch gepatcht werden müssen. Das Programm plant, seine Website und sein Blog zu aktualisieren, sein Video-Angebot zu erweitern und seine Outreach- und Akquisitionsbemühungen zu verfeinern, um besser auf die Risiken der Kunden abgestimmt zu sein.