2021 年 0day 漏洞利用分析

安全公司 Mandiant 分析了 2021 年 0day 漏洞利用。0day 漏洞是指在發現時未修復或此前未知，因此在修復補丁釋出前會有一個時間空擋，黑客可乘著空擋利用漏洞發動攻擊。2021 年共發生了 80 起 0day 漏洞利用案例，比 2020 年和 2019 年之和還要多 18 起，其中中國黑客利用了 8 個，俄羅斯用了 2 個，朝鮮用了 1 個。最著名的案例是黑客組織 Hafnium 使用了微軟 Microsoft Exchange 服務器的 4 個 0day 訪問西方組織的電郵通信。勒索軟件組織 HelloKitty 利用了 SonicWall SMA 100 VPN 的 1 個 0day。微軟、蘋果和 Google 軟件的 0day 利用占到了所有攻擊的四分之三。