{"id":763105,"date":"2023-10-23T07:20:01","date_gmt":"2023-10-23T13:20:01","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/google-sager-att-halften-av-nolldagsbuggarna-beror-pa-daliga-patchar\/"},"modified":"2023-10-23T07:20:01","modified_gmt":"2023-10-23T13:20:01","slug":"google-sager-att-halften-av-nolldagsbuggarna-beror-pa-daliga-patchar","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/google-sager-att-halften-av-nolldagsbuggarna-beror-pa-daliga-patchar\/","title":{"rendered":"Google s\u00e4ger att h\u00e4lften av nolldagsbuggarna beror p\u00e5 d\u00e5liga patchar"},"content":{"rendered":"

Google Project Zero-forskare noterade att h\u00e4lften av de nolldagarsbuggar som hittades under f\u00f6rsta halvan av 2022, och som utnyttjades innan en patch var allm\u00e4nt tillg\u00e4nglig, kan undvikas om ber\u00f6rda programvaruleverant\u00f6rer utf\u00f6rde b\u00e4ttre tester av dina patchar.<\/strong><\/p>\n

Dessutom uppt\u00e4cktes fyra zero-day buggar som bara var varianter av tidigare sl\u00e4ppta patchar, producerade av hackare. N\u00e5gra av de 18 nolldagarsbuggarna de m\u00e4rkte idag var ocks\u00e5 fr\u00e5n Googles Chrome- och Pixel-programvara.<\/p>\n

<\/span>Nolldagarsfel 2022<\/strong><\/span><\/h2>\n

Nolldagsfel \u00e4r n\u00e5got som uppt\u00e4cks f\u00f6r f\u00f6rsta g\u00e5ngen, i mjukvaruapplikationer, som inte ens mjukvaruleverant\u00f6rerna i fr\u00e5ga har lagt m\u00e4rke till \u00e4nnu. Hackare letar ofta efter noll dagar att utnyttja eftersom dessa kan ta l\u00e4ngre tid att korrigera.<\/p>\n

\u00c4ven om leverant\u00f6rer \u00e4r snabba att g\u00f6ra patchar tillg\u00e4ngliga s\u00e5 snart de kan, misslyckas de ofta med att f\u00f6rst\u00e5 grundorsaken till problemet och sl\u00e4pper patchar utan att testa dem ordentligt.<\/p>\n

Detta sades av Google Project Zero-forskare, d\u00e4r de listade 18 “zero-day”-buggar fr\u00e5n de f\u00f6rsta sex m\u00e5naderna i \u00e5r, som utnyttjades innan en patch var allm\u00e4nt tillg\u00e4nglig. De sa att h\u00e4lften av dessa buggar kan undvikas om mjukvaruleverant\u00f6rerna i fr\u00e5ga har skapat l\u00e4mpliga patchar eller testat dem noggrant innan de sl\u00e4pps till allm\u00e4nheten.<\/p>\n

De m\u00e4rkte buggar fr\u00e5n Microsoft Windows, Apple iOS och WebKit, Googles Chromium och Pixel och Atlassians Confluence-server. Dessutom fanns det fyra verkligt unika nolldagsbuggar som utnyttjades av angripare, vilket bara \u00e4r justeringar av redan sl\u00e4ppta patchar.<\/p>\n

H\u00e4r \u00e4r alla zero-day buggar som Google Project Zero-teamet m\u00e4rkte i \u00e5r;<\/p>\n

i \u00e5r fram till den 15 juni.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n