駭客現在會更多地利用零日漏洞 - arstechnica

banq發表於2022-04-25

在一個軟體漏洞被公開披露之前，它被稱為 "零日"，因為軟體製造商可以開發和釋出補丁的時間為零，而防禦者開始監測該漏洞的時間為零。反過來，攻擊者用來利用這種漏洞的駭客工具也被稱為零日漏洞。
一旦一個漏洞被公開，修復程式可能不會立即釋出（或永遠不會發布），但攻擊者會注意到他們的活動可能被發現，或漏洞可能隨時被堵住。
因此，零日漏洞非常搶手，對於犯罪分子，特別是政府支援的駭客來說，它們是大生意，因為他們既想進行大規模活動，又想進行有針對性的個人攻擊。
零日漏洞和漏洞利用通常被認為是不常見的、稀有的駭客工具，但政府已經多次被證明囤積了零日漏洞，而且越來越多的檢測揭示了攻擊者部署這些漏洞的頻率。
在過去的三年裡，像微軟、谷歌和蘋果這樣的科技巨頭已經開始將披露和修復補丁釋出前被利用的漏洞的做法正常化。


 

相關文章