Store sårbarheter i bedriftsteknologi rammet i 2025
Publisert
Kilde: TechCrunch
Halvparten av "zero-day"-utnyttelser i 2025 rettet mot bedriftsprogramvare
Ingress: Halvparten av alle ukjente sikkerhetshull, kjent som "zero-days", som Google observerte i 2025, var rettet mot programvare og systemer brukt av bedrifter. Spesielt sårbarheter i nettverksinfrastruktur og sikkerhetsløsninger utgjorde en betydelig andel av disse angrepene.
Googles sikkerhetsteam har analysert trender innen digital kriminalitet og identifiserte en markant økning i angrep som utnytter "zero-day"-sårbarheter i kommersiell programvare i fjor. Disse sårbarhetene er feil eller svakheter i systemer som er ukjente for både utvikleren og offentligheten, noe som gir angripere et vindu for utnyttelse før patcher kan utvikles og distribueres.
Analyse fra Google indikerer at spesielt løsninger som brannmurer, VPN-tjenester og virtualiseringsplattformer var attraktive mål. Dette skyldes ofte at disse systemene representerer kritiske grensesnitt for bedrifters digitale operasjoner og dermed gir stor potensiell verdi for angripere dersom de kompromitteres.
Fokus på bedriftsteknologi reflekterer en strategisk vending for aktører innen "exploit development" og cyberkriminalitet. Ved å rette seg mot felles infrastrukturkomponenter, kan angripere potensielt oppnå bred tilgang til data og kontroll over mange organisasjoner samtidig.
Denne trenden har direkte relevans for norske virksomheter, uavhengig av størrelse. Mange norske selskaper benytter seg av globale leverandører av sikkerhetsutstyr og nettverksløsninger, noe som gjør dem eksponert for de samme sårbarhetene som identifiseres internasjonalt. Både offentlige etater og privat næringsliv må derfor være proaktive i arbeidet med å sikre beredskap mot ukjente trusler.