Elles ont envahi depuis plusieurs années les Patch Tuesday de Microsoft ou les concours de recherche de faille. Les vulnérabilités critiques non corrigées (de type zero day) se sont hélas installées dans le paysage des menaces. Google, via ses équipes de recherche en sécurité Mandiant et Threat Analysis Group (TAG) – a publié sur le sujet un rapport sous forme de bilan de l’année écoulée.
Alors qu’en retenir ? En 2023, 97 failles zero day ont été exploitées dans la nature contre 62 en 2022, en croissance de 50 % d’une année sur l’autre. Cela peut paraitre beaucoup mais reste loin du record observé en 2021 avec 106 vulnérabilités de ce type qui ont explosé par rapport à 2020 (+ 200 %), portées rappelons-le cependant par un contexte Covid et des confinements sur lesquels ont surfé allégrement les pirates.
