谷歌今天表示，如果供应商对其产品进行了正确修补，2020年发现的所有零日漏洞中有四分之一可以避免在野外被利用，说它货运公司Forward Air表示，其勒索软件事件使其损失750万美元
mozilla预计第一季度将在德国和法国推出vpn服务2021年
![货运公司Forward Air表示，其勒索软件事件使其损失750万美元](https://docs.google.com/spreadsheets/d/1lkNJ0uQwbeC1ZTRrxdtuPLCIl7mlUreoKfSIgajnSyY/edit#gid=1869060786“target=”\u blank“rel=”noopener noreferrer“data component=”externalLink“>检测到攻击者在2020年利用了24个零天。</p><p>其中6个是前几年披露的漏洞的变体，攻击者可以访问旧的bug报告，以便研究以前的问题并部署新的漏洞利用版本。</p><p>“其中一些0天漏洞利用只需更改一两行代码即可获得新的工作0天漏洞利用，”Project Zero团队成员Maddie Stone说，今天在一个https://googleprojectzero.blogspot.com/2021/02/deja-vu-lnerability.html“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>博客帖子</a></p><p>包括Chrome、Firefox、Internet Explorer、Safari中的零天，和Windows。</p><figure class=“image-original shortcode image”><span class=“img aspect set”style=“padding-bottom:36%”><img src=“”class=“lazy”alt=“零天-重新调整用途.png“原始数据=”https://zdnet2.cbsistatic.com/hub/i/2021/02/03/87f01e42-1a0d-44bb-ae11-413e1936c681/zero-days-repurposed.png“></span><noscript><span class=“imgaspect set“style=”padding bottom:36%“><img src=”https://zdnet2.cbsistatic.com/hub/i/2021/02/03/87f01e42-1a0d-44bb-ae11-413e1936c681/zero-days-repurposed.png“class=”“alt=”零天-重新调整用途.png“></span></noscript><figcaption><span class=“caption”><p></p><p>此外，在2020年发现并修补的另外三个零天也可以以类似的方式被利用。</p><p>斯通说，三个零天的初始修补程序（影响Chrome、Internet Explorer和Windows）需要额外的修补程序。</p><p>如果一个威胁参与者检查了修补程序，他们可以很容易地创建新的漏洞，并将相同的漏洞重新武器化，然后继续攻击。</p><figure class=“image original shortcode image”><span class=“img aspect set”style=“padding bottom:23%”><img src=“”class=“lazy”alt=“零天不可用”-分析.png" 原始数据=“https://zdnet4.cbsistatic.com/hub/i/2021/02/03/f60ec1db-d59d-43f1-904a-70b23404ee6a/zero-days-not-analysed.png“></span><noscript><span class=“img aspect set”style=“padding bottom:23%”><img src=”https://zdnet4.cbsistatic.com/hub/i/2021/02/03/f60ec1db-d59d-43f1-904a-70b23404ee6a/zero-days-not-analysed.png“class=”“alt=“零天不可用”-分析.png“></span></noscript><figcaption><span class=“caption”><p></p><p>斯通，这也展示了她的发现https://www.usenix.org/conference/enigma2021/presentation/stone“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>在本周的USENIX Enigma虚拟安全会议上表示，如果供应商调查了问题的根本原因，这种情况本可以避免Zero项目的研究人员敦促其他安全专家在Zero day漏洞暴露时加以利用，并对其进行更深入的分析。</p><p>Stone认为，Zero days为攻击者提供了一个了解攻击者思想的窗口，防御者应加以利用和保护尝试了解攻击者试图利用的入口向量，确定漏洞类别，然后部署全面的缓解措施。</p><p>Stone说，这是多年前Google Project Zero团队成立的根本原因，即“从野外开发的0天中学习，使0天变得艰难。”</p><p><a href=“/article/trucking-company-forward-air-said-its-ransomware-incident-cost-it-7-5-million/”data omniture track=“moduleClick”data omniture track data=){kind=link}