The Keyword
·
2023年零日漏洞在野利用情况回顾
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
谷歌发布2023年零日漏洞利用情况的年度回顾报告，发现97个零日漏洞被利用，增加了50%以上，但低于2021年的106个记录。企业领域成为攻击目标的种类更多，个人用户平台供应商采取了措施来减少零日漏洞的利用。报告给出六个建议，包括加强透明度和公开漏洞修复信息，建立强大的安全基础，为高风险用户提供更强的账户安全措施。
🎯
关键要点
- 谷歌发布2023年零日漏洞利用情况的年度回顾报告，发现97个零日漏洞被利用，比2022年增加50%以上，但低于2021年的106个记录。
- 报告由谷歌的威胁分析组和Mandiant联合编写，分析了针对终端用户平台和企业技术的零日漏洞。
- 终端用户平台供应商如苹果、谷歌和微软在减少零日漏洞利用方面取得了显著进展。
- 2023年，攻击者开始将重点转向第三方组件和库，零日漏洞成为主要攻击目标。
- 企业针对性攻击增加，2023年企业特定技术的漏洞数量比去年增加了64%。
- 商业监控供应商在浏览器和移动设备的攻击中占主导地位，75%的已知零日漏洞与他们有关。
- 中国继续在政府支持的网络攻击中处于领先地位，2023年其网络间谍组织利用了12个零日漏洞。
- 报告提出六项建议，包括加强透明度、建立强大的安全基础、为高风险用户提供更强的账户安全措施等。
- 谷歌致力于保护用户和在线生态系统，追踪到的97个零日漏洞中有29个是由谷歌和Mandiant发现的。
➡️
