Cau hysbyseb

Canfu Google fod cyfanswm o 2023 o wendidau dim diwrnod wedi’u hecsbloetio yn 97. Mae hyn bron i 40% yn fwy na'r llynedd (bryd hynny, ecsbloetiwyd 62 o wendidau o'r math hwn yn benodol).

Ymunodd Grŵp Dadansoddi Bygythiadau Google a Mandiant i ddadansoddi gwendidau dim diwrnod a ddarganfuwyd y llynedd. Datgelodd eu dadansoddiad, o'r 58 o wendidau dim-diwrnod y gallent briodoli cymhelliant haciwr iddynt, mai ysbïo oedd y prif gymhelliad i 48 ohonynt.

Yn y bôn, gwallau nad yw arbenigwyr diogelwch wedi'u canfod eto yw gwendidau dim diwrnod. Mae hyn yn golygu nad oes gan dimau TG amser i'w trwsio cyn i hacwyr eu hecsbloetio. Dyna pam eu bod mor boblogaidd gyda hacwyr oherwydd nid yw eu defnydd yn sbarduno unrhyw rybuddion. O'r holl dargedau posibl, mae gan seiberdroseddwyr lwyfannau a chynhyrchion wedi'u targedu fel ffonau clyfar, systemau gweithredu, porwyr gwe a chymwysiadau amrywiol. Effeithiodd cyfanswm o 61 o wendidau dim diwrnod ar y targedau hyn, darganfu Google.

Yn 2023 roedd ymlaen Androidu manteisio ar naw o wendidau dim diwrnod, sef 6 yn fwy na’r flwyddyn flaenorol. Ar iOS manteisiwyd ar naw o wendidau hefyd, o gymharu â phump yn llai na'r llynedd.

Cafodd y gwendidau mwyaf dim diwrnod - 12 - eu hecsbloetio gan hacwyr a noddir gan y wladwriaeth Tsieineaidd, ac yna Rwsia, Gogledd Corea a Belarus. Yn gyfan gwbl, roedd ysbïo a noddir gan y wladwriaeth yn cyfrif am dros 41 % manteisio ar wendidau dim diwrnod. Er y bu cynnydd sylweddol flwyddyn ar ôl blwyddyn mewn campau o’r math hwn yn 2023, roedd ychydig yn llai nag yn 2021. Bryd hynny, ecsbloetiwyd 106 o'r gwendidau hyn, ond arbenigwyr Cybersecurity yn credu y bydd nifer yr achosion a chyfradd ecsbloetio’r bygythiadau hyn yn parhau’n uchel o gymharu â niferoedd cyn 2021.

Darlleniad mwyaf heddiw

.