2023年零日漏洞在野利用情况回顾

谷歌发布2023年零日漏洞利用情况的年度回顾报告，发现97个零日漏洞被利用，比2022年增加50%以上，但低于2021年的106个记录。

报告由谷歌的威胁分析组和Mandiant联合编写，分析了针对终端用户平台和企业技术的零日漏洞。

终端用户平台供应商如苹果、谷歌和微软在减少零日漏洞利用方面取得了显著进展。

2023年，攻击者开始将重点转向第三方组件和库，零日漏洞成为主要攻击目标。

企业针对性攻击增加，2023年企业特定技术的漏洞数量比去年增加了64%。

商业监控供应商在浏览器和移动设备的攻击中占主导地位，75%的已知零日漏洞与他们有关。

中国继续在政府支持的网络攻击中处于领先地位，2023年其网络间谍组织利用了12个零日漏洞。

报告提出六项建议，包括加强透明度、建立强大的安全基础、为高风险用户提供更强的账户安全措施等。

谷歌致力于保护用户和在线生态系统，追踪到的97个零日漏洞中有29个是由谷歌和Mandiant发现的。