上周，Chrome Security 團隊的 Adrian Taylor，在一篇谷歌安全博客文章中解釋了“為何在野外被利用的 CVE 漏洞似乎有所增加”。 對于這種漏洞利用的可見性增長趨勢，歸咎于多個方面的因素。而谷歌旗下的 Project Zero 團隊，也有對包括 WebKit、IE、Flash、Firefox 和 Chrome 在內的所有已識別的瀏覽器零日漏洞展開追蹤。

（來自：Google Security Blog ）

從 2019 到 2021 年，Chrome 上的這些漏洞利用增勢非常明顯。但在 2015 到 2018 年，Chrome 卻沒有記錄到零日漏洞。

Chrome Security 團隊解釋稱，雖然這并不意味著完全沒有針對 Chromium 內核的瀏覽器漏洞利用，但由于缺乏完整的歸納試圖，可用數據或存在抽樣偏差。

那為何大家還是感覺漏洞變多了呢？Chrome Security 將之歸結于四個可能的原因 ——（1）供應商透明度、（2）攻擊者焦點的演變、（3）站點隔離項目的完工、以及（4）軟件錯誤的復雜性。

零日漏洞趨勢

綜上所述，漏洞數量已不再和安全風險直接畫等號。即便如此，Chrome 團隊仍保證他們會在發布前，努力檢測并修復錯誤。

對于普通用戶來說，最簡單的應對方法，就是在看到 Chrome 更新提醒的第一時間執行操作。

【來源：cnBeta.COM】

關鍵詞： 安全形勢