谷歌：2023年被利用的漏洞70%是0Day
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
谷歌Mandiant安全分析师指出，2023年披露的138个漏洞中，70.3%是零日漏洞，显示攻击者利用未修补漏洞的能力增强。受影响的供应商从2022年的44家增至56家。漏洞利用时间缩短至5天，增加了供应商和管理员的压力。谷歌认为漏洞公开与利用时间无直接关联，并引用案例说明其复杂性。
🔎
延伸解读
零日漏洞的增长趋势
2023年，零日漏洞的比例显著上升至70.3%，这表明攻击者在利用未修补漏洞方面的能力增强。相比于过去几年，零日漏洞的利用频率和影响范围都在扩大，企业和开发者需要更加重视漏洞的及时修复和监测。
漏洞利用时间的缩短
新披露漏洞的利用时间已缩短至仅5天，这对供应商和系统管理员提出了更高的要求。为了应对这一挑战，企业应加强网络安全策略，如实时监测和快速响应机制，以减少潜在的安全风险。
漏洞公开与利用的关系
谷歌指出，漏洞的公开与其被利用之间并没有直接关联。75%的漏洞在被黑客利用前就已公开，这意味着即使漏洞信息已被披露，攻击者仍可能在不同时间点进行利用，企业需保持警惕，及时更新安全防护措施。
❓
Q&A
2023年被利用的漏洞中有多少是零日漏洞？
2023年披露的138个漏洞中，70.3%是零日漏洞。
受影响的供应商数量在2023年有何变化？
2023年受影响的供应商数量从2022年的44家增加到56家。
利用新披露漏洞所需的时间缩短到多少？
利用新披露漏洞所需的时间缩短至5天。
谷歌对漏洞公开与利用时间的看法是什么？
谷歌认为漏洞公开与利用时间没有直接关联。
在2023年，多少比例的漏洞是在黑客利用之前就被公开的？
2023年，75%的漏洞利用在黑客利用开始之前就被公开。
谷歌引用了哪些例子来说明漏洞公开与恶意活动之间的关系？
谷歌引用了CVE-2023-28121（WordPress插件）和CVE-2023-27997（Fortinet FortiOS）作为例子。
🏷️
