谷歌：2023年披露的被利用漏洞中有70%是零日漏洞

文章预览

Google Mandiant 安全分析师表示，在 2023 年披露的 138 个被积极利用的漏洞中，有 97 个（70.3%）被用作零日漏洞。 这意味着威胁者在受影响的供应商知道错误存在或能够修补它们之前，就已经利用了攻击中的缺陷。 从 2020 年到 2022 年，已修复漏洞与无可用修复漏洞之间的比率相对稳定地保持在 4:6，但在 2023 年，该比率转变为 3:7。 谷歌解释说 ，这并不是因为自然利用的已修复漏洞数量减少，而是因为零日漏洞利用的增加以及安全供应商检测它的能力的提高。 恶意活动的增加和目标产品的多样化也反映在受主动利用的漏洞影响的供应商数量上，该数量已从 2022 年的 44 家增加到 2023 年创纪录的 56 家，也高于 2021 年 48 家供应商的先前记录。 Mandiant 调查结果概述 响应时间越来越紧 另一个重要趋势是利用新披露的漏洞所需的时间现已降至五天。 相比之下 ………………………………