2023年零日漏洞在野利用情况回顾
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
谷歌发布2023年零日漏洞利用情况的年度回顾报告，发现97个零日漏洞被利用，增加了50%以上，但低于2021年的106个记录。企业领域成为攻击目标的种类更多，个人用户平台供应商采取了措施来减少零日漏洞的利用。报告给出六个建议，包括加强透明度和公开漏洞修复信息，建立强大的安全基础，为高风险用户提供更强的账户安全措施。
❓
Q&A
2023年零日漏洞的数量与前几年相比如何？
2023年发现了97个零日漏洞，比2022年增加了50%以上，但低于2021年的106个记录。
哪些公司在减少零日漏洞利用方面取得了进展？
苹果、谷歌和微软等终端用户平台供应商在减少零日漏洞利用方面取得了显著进展。
2023年攻击者的主要目标是什么？
攻击者开始将重点转向第三方组件和库，零日漏洞成为主要攻击目标。
报告中提出了哪些安全建议？
报告提出六项建议，包括加强透明度、建立强大的安全基础和为高风险用户提供更强的账户安全措施。
中国在零日漏洞利用方面的表现如何？
中国的网络间谍组织在2023年利用了12个零日漏洞，继续在政府支持的网络攻击中处于领先地位。
商业监控供应商在零日漏洞利用中占据什么样的地位？
商业监控供应商在浏览器和移动设备的攻击中占主导地位，75%的已知零日漏洞与他们有关。
🏷️
