谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、Firefox 和 Chrome 在内的所有已识别的浏览器零日漏洞展开追踪。
（来自：Google Security Blog）
从 2019 到 2021 年，Chrome 上的这些漏洞利用增势非常明显。但在 2015 到 2018 年，Chrome 却没有记录到零日漏洞。
Chrome Security 团队解释称，虽然这并不意味着完全没有针对 Chromium 内核的浏览器漏洞利用，但由于缺乏完整的归纳试图，可用数据或存在抽样偏差。
那为何大家还是感觉漏洞变多了呢？Chrome Security 将之归结于四个可能的原因 ——（1）供应商透明度、（2）攻击者焦点的演变、（3）站点隔离项目的完工、以及（4）软件错误的复杂性。
● 首先，许多浏览器厂商都在一改往日的做法，主动通过各自的渠道来披露此类漏洞利用的详情。
● 其次，攻击者的关注点发生了转移。随着 Microsoft Edge 于 2020 年初切换至 Chromium 渲染引擎，攻击者也自然地盯上了更广泛的受众群体。
● 第三，错误的增加，或源于最近完成的持续多年的站点隔离项目 —— 其使得一个 bug 的出现，不至于对全局造成过大的伤害。
● 第四，基于软件存在 bug 这一简单事实，我们必须承认其中有一小部分可被攻击者拿来利用。随着浏览器与操作系统变得日益复杂，更多的错误也是难以避免。
零日漏洞趋势
综上所述，漏洞数量已不再和安全风险直接画等号。即便如此，Chrome 团队仍保证他们会在发布前，努力检测并修复错误。
在利用已知漏洞的 n-day 攻击方面，其“补丁空窗期”已显著减少（Chrome 为 35 天 / 平均 76~18 天）。此外为了防患于未然，Chrome 团队还在努力让攻击变得更加复杂和代价高昂。
在具体正在实施的改进中，包括了不断增强的站点隔离，尤其是针对 Android、V8 heap sandbox 沙箱、MiraclePtr / Scan 项目、内存安全编程语言等新组件，以及被野外利用后的缓解措施等。
最后，对于普通用户来说，最简单的应对 *** ，就是在看到 Chrome 更新提醒的之一时间执行操作。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1247609.htm
封面来源于 *** ，如有侵权请联系删除
“谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好” 的相关文章
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
新型 LokiLocker 勒索软件会擦除整个 PC 上的文件
黑莓威胁情报（BlackBerry Threat Intelligence）团队刚刚发出警报 —— 一款自 2021 年 8 月存续至今的 LokiLocker 勒索软件，正在互联网上传播肆虐。据悉，该恶意软件采用了 AES + RSA 的加密方案，若用户拒绝在指定期限内支付赎金，它就会擦除其 PC...
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
SIM卡调换黑客被捕，曾盗窃受害者银行账户
Hackernews 编译，转载请注明出处： 西班牙国家警察局(National Police ía Nacional)上周表示，该局捣毁了一个未命名的网络犯罪组织，并逮捕了8名涉嫌与一系列以金融欺诈为目的的 SIM 卡调换攻击有关的罪犯。 犯罪团伙的嫌疑人伪装成银行和其他组织有信任力的代表，使用...
DEV-0343 APT 瞄准美国和以色列的国防技术公司
微软威胁情报中心(MSTIC)和微软数字安全部门(DSU)的研究人员发现了一个恶意活动群体，跟踪为DEV-0343，它的目标是美国和以色列国防技术公司的Office 365租户。 攻击者针对目标组织发起了大规模的密码喷洒攻击，这一恶意活动于2021年7月首次被发现。 “DEV-0343是微软威胁情...
安全研究人员为 ATM NFC 读卡器中存在的漏洞敲响警钟
据《连线》报道，IOActive安全研究员Josep Rodriquez警告说，许多现代ATM和POS系统中使用的NFC读卡器使它们容易受到攻击。这些缺陷使它们容易受到一系列问题的影响，包括被附近的NFC设备对撞攻击、作为勒索软件攻击的一部分而被锁定、甚至被黑客提取某些信用卡数据。 Rodriqu...
评论列表
发表评论
