Les exploits de type "zero day" sont en augmentation, mais pourquoi ?

Les vulnérabilités de type "zero day" tirent parti de nouvelles vulnérabilités, inconnues jusqu'alors, dans un système ou un programme informatique. Elles sont particulièrement dangereuses car les attaques peuvent durer des mois, voire des années, sans être découvertes. Les criminels ont ainsi tout le temps de voler des données, de créer des accès dérobés aux réseaux, de prendre le contrôle des ordinateurs, etc.

Pire encore, des rapports récents indiquent que les jours zéro sont plus fréquents que jamais.

En 2021, le rapport Project Zero de Google a détaillé la détection de 58 zero days exploités à l'état sauvage, soit plus du double du précédent record de 28 détectés en 2015. Sur la même période, Mandiant Threat Intelligence a identifié 80 zero-days exploités dans la nature, soit plus du double du précédent volume record de 2019.