Exploits

Hoewel de totale activiteit van cybercriminelen enigszins afzwakte, nam het aantal exploits per bedrijf met 10% toe en groeide het aantal gedetecteerde unieke exploits met 5%.

Je krijgt de meest recente exploits opgestuurd, en als ze nieuwe lekken vinden en daarvoor exploits bouwen, krijg jij die dus ook opgestuurd.

Punt is, het (gratis) pakket bevat dus zowel oude als nieuwe exploits, en dan zal het betaalde pakket waarschijnlijk ook vooral nieuwe exploits bevatten.

Zoals ik al zei: de enige realistische exploits op encryptie zijn exploits die bedoeld zijn om de sleutel die in het geheugen staat uit te lezen, rowhammer is er daar inderdaad 1 van.

En nog even over je opmerking dat minder code zorgt voor minder exploits: bij de meeste memory exploits heb je juist extra code nodig om die exploit te voorkomen.

Deze exploits worden aangeduid als zero-day -exploits.

Ik wil dat de dichters van mijn exploits zingen net als ze voor Ragnar zingen.

In de tweede helft van 2022 bleef er in alle regio’s sprake van een bijzonder groot aantal Log4j-exploits.

Wil je extra veilig zijn dan heb je de lockdown-modus die wat extra beveiligingstrucs toepast waardoor veel exploits niet meer mogelijk zijn.

De grootschalige beschikbaarheid van wiper-malware in combinatie met de juiste exploits zou in korte tijd op wereldwijde schaal voor een spoor van vernieling kunnen zorgen, zeker nu cybercriminelen zich steeds beter organiseren.

De updates bevatten naast standaard performance verbeteringen namelijk ook een aantal oplossingen voor potentieel gevaarlijke exploits.

Het gaat hier om zero-day exploits, oftewel zwakke plekken in de software die nog onbekend waren bij de software-ontwikkelaar.

In het tweede kwartaal van 2022 is het aantal exploits (uitbuitingen) voor kwetsbaarheden in Microsoft Office toegenomen.

Microsoft Office was hier goed voor 82 procent van het totale aantal exploits op verschillende platforms, zo blijkt uit het nieuwste Kaspersky kwartaalrapport over malware.

Wat beveiliging betreft zal er minder kans zijn op memory-leak en overflow, waardoor exploits zoals Spectre en Heartbleed minder snel zullen voorkomen.

Apple gebruikt een nieuwe cryptografie-techniek om zero-click exploits tegen te gaan.

Bovendien worden steeds meer beveiligingen in software aangebracht, waardoor meerdere exploits mogelijk zijn om in te kunnen breken.

Daardoor zijn zero-click exploits veel moeilijker geworden.

Daarnaast zie je dat er nog geen exploits (gevonden) zijn.

De groep vond meer dan 33 zero-day exploits, veel meer dan in 2020.