最新レポートは明らかにしている。同社のアナリストたちは、「情報漏えいの脆弱性は、顧客やユーザーのデータが漏えいし、悪用される危険性があることから注目されがちだが、このケースにおける攻撃者の行動の範囲は限定的になりやすい。特権昇格やコードの実行の脆弱性が悪用されるケースでは、ネットワーク上での横方向への移動につながりやすく、イニシャル・アクセス範囲を超えた影響が生じる可能性がる」と指摘している。7件が中国の国家機関により、2件が北朝鮮の攻撃者により悪用された。3件はランサムウェア行為に関連している。2022年には、金銭的な動機によるゼロデイ脆弱性の悪用が減少した。いつもの年と同じように、ゼロデイ脆弱性の影響を受けるテクノロジーの分布は、世界中で広く採用されるテクノロジーを持つ三大ベンダーが、主要なターゲットになったことを示している。人気のある技術が最も好まれるターゲットさらに、ゼロデイ脆弱性が悪用された頻度を見ると、以下のような製品カテゴリが上位にくる。