谷歌研究称：2022 年的零日漏洞有一半是先前漏洞的变种
我要评论Google Project Zero 在 2022 年上半年共观察到 18 个被利用的谷歌零日漏洞 ，其中至少有一半存在 ，研究因为之前的称年漏洞没有得到妥善解决 。
根据 Google Project Zero 研究员 Maddie Stone 的零洞有洞说法 ，如果组织应用更全面的日漏修补程序 ，今年迄今为止出现的半先变种九个疯狂的零日漏洞本可以避免 。
“最重要的前漏是 ，2022 年的建站模板谷歌零日中有四个是 2021 年的野生零日的变体 。距离最初的研究野生零日被修补仅 12 个月，攻击者又带着原始漏洞的称年变体回来了 ，”斯通说 。零洞有洞
这些问题中最近的日漏一个是 Windows 平台中的Follina漏洞 。跟踪为 CVE-2022-30190 ，半先变种它是香港云服务器前漏一个MSHTML 零日漏洞的变体 ，跟踪为 CVE-2021-40444 。谷歌
CVE-2022-21882是另一个 Windows 漏洞 ，它是去年未正确解决的野生零日漏洞的变体 ，即CVE-2021-1732 。
iOS IOMobileFrameBuffer 错误 ( CVE-2022-22587 ) 和 Chrome V8 引擎中的类型混淆缺陷 ( CVE-2022-1096 ) 是去年发现的另外两个零日漏洞 - CVE-2021-30983和分别为CVE-2021-30551。
其他 2022 零日漏洞是服务器租用未正确解决的安全缺陷的变体 ，包括CVE-2022-1364 (Chrome) 、CVE-2022-22620 (WebKit) 、CVE-2021-39793 (Google Pixel)、CVE-2022-26134 (Atlassian Confluence ) 和CVE-2022-26925（称为 PetitPotam 的 Windows 缺陷） 。
“在 Windows win32k [CVE-2022-21882] 和 Chromium 属性访问拦截器 [CVE-2022-1096] 漏洞的情况下 ，概念验证漏洞利用的执行流程已被修补，但根本原因问题没有得到解决 ：攻击者能够回来并通过不同的路径触发原始漏洞，”斯通解释说 。模板下载
WebKit 和 PetitPotam 问题之所以出现 ，是因为尽管最初的漏洞已经得到解决，但它们在某个时候已经退化 ，这使得攻击者可以再次利用相同的漏洞。
“当在野外检测到 0-day 漏洞时 ，这就是攻击者的失败案例 。这是我们安全维护者的一份礼物 ，让我们尽可能多地学习并采取行动确保该向量不能再次使用，源码下载”斯通指出。
确保正确和全面修复漏洞的建议包括分析其根本原因及其引入方式 ，分析与当前安全问题相似的漏洞，以及分析所采用的漏洞利用技术和补丁 。
“透明地分享这些分析也有助于整个行业 。这使开发人员和安全专业人员能够更好地了解攻击者对这些漏洞的了解，从而有望带来更好的解决方案和整体安全性 ，”Stone 总结道 。
相关文章
随着组织的数字身份数量激增，基于身份的网络攻击活动也在不断增长。在身份优先的安全原则下，新一代身份安全方案需要更好的统一性和控制度。而在现有的身份管理模式中，组成业务运营的各应用程序和服务需要依赖特定2025-12-07
我们总是希望自己的开关机速度快，能够节省很多时间，但是如果遇到win11关机速度慢怎么办呢，这时候其实可以尝试关闭掉相关的关机选项来解决。win11关机速度慢解决方法：1、首先，按下键盘“win+r”2025-12-07
如何连接正点原子和电脑？（一步步教你实现正点原子与电脑的连接）
随着物联网的兴起，正点原子作为一种常用的开发板，被广泛应用于各种物联网项目中。然而，许多初学者在连接正点原子与电脑时常常遇到困惑。本文将详细介绍如何连接正点原子和电脑的步骤和注意事项，帮助初学者顺利实2025-12-07
win10自动更新是一个由win10系统自带的便利功能，开启了win10自动更新功能的计算机会在用户们不使用电脑的时候自动的对计算机进行最新的更新，这样用户们就不必关注系统的最新版本了因为你的每一次有2025-12-07
随着数字时代的不断发展，先进技术在防止全球数据丢失方面的作用变得越来越重要，保护数据对于个人和企业来说都至关重要。数据丢失的潜在后果是深远的，从经济损失到声誉损害，在某些情况下甚至威胁国家安全。先进技2025-12-07
Google Chrome电脑版为指定网页创建快捷方式的方法
谷歌浏览器是一款非常好用的软件，很多小伙伴都在使用。在其中如果我们希望为某个网页创建快捷方式，小伙伴们知道具体该如何进行操作吗，其实操作方法是非常简单的，只需要进行几个非常简单的操作步骤就可以成功创建2025-12-07
最新评论