安全公司 Mandiant 發(fā)布的最新報告顯示，2022 年黑客組織利用了大量軟件中的零日漏洞進行攻擊。該報告稱，該公司在過去一年追蹤到了 55 個被黑客活躍利用的零日漏洞。這個數(shù)字雖然比 2021 年的 88 個有所下降，但仍然遠高于以往多數(shù)年份。

不出所料，微軟、谷歌和蘋果制造的軟件產(chǎn)品在 2022 年被發(fā)現(xiàn)具有最多的零日漏洞。根據(jù)該報告，微軟在 2022 年共有 18 個零日漏洞，其次是谷歌 10 個，蘋果有 9 個。報告還指出，13 個零日漏洞被網(wǎng)絡(luò)間諜組織利用，4 個漏洞被出于金錢動機的黑客組織使用。

Mandiant 預(yù)計從長期來看，這類漏洞的發(fā)現(xiàn)和利用數(shù)量將會持續(xù)上升。

IT之家注意到，就在上周微軟修復(fù)了一個影響 Outlook 軟件的嚴重零日漏洞，該漏洞曾被一個黑客組織用來攻擊 2022 年歐洲多個政府和軍事機構(gòu)。