Взгляд назад на тенденции ZDI ... Заметка
RSS Zero Day Initiative - Блог

Взгляд назад на тенденции ZDI событий 2024 года

Инициатива Zero Day Initiative (ZDI) отражает свои достижения в 2024 году, включая успех конкурсов Pwn2Own, которые присудили более 3,5 миллиона долларов за 148 уникальных уязвимостей нулевого дня. Первый конкурс Pwn2Own Automotive в январе 2024 года установил рекорд, присудив 1,323 миллиона долларов за 49 уникальных уязвимостей нулевого дня. ZDI опубликовал 1741 консультативный документ в 2024 году, что slightly меньше рекордного показателя предыдущего года. Исследователи программы сами сообщили о более 40% опубликованных консультативных документов. Координированная раскрытие уязвимостей остается приоритетом, с 9,7% раскрытий, являющихся 0-дневными в 2024 году. Топ-вендоры с опубликованными консультативными документами в 2024 году были AutoDesk, Delta Electronics и Apple. Несмотря на то, что в 2024 году было опубликовано меньше ошибок, ZDI раскрыл больше критических и высокоуровневых ошибок, чем в 2023 году. Самыми распространенными типами ошибок, сообщенными в 2024 году, были переполнения стека и инъекции SQL. Взглянув вперед на 2025 год, ZDI ожидает быть занятым предстоящими конкурсами Pwn2Own и запасом более 350 случаев, ожидающих исправления. Программа планирует обновить свой веб-сайт и блог, расширить свои видео-офферы и уточнить свои усилия по привлечению и приобретению, чтобы лучше соответствовать рискам клиентов.
CdXz5zHNQW_bamwOBsNpy.jpeg