國(guó)內(nèi)網(wǎng)絡(luò)安全公司深藍(lán)洞察 (就是深藍(lán)之前披露并夕夕利用 Android 漏洞廣泛攻擊用戶的安全廠商) 從昨天開(kāi)始發(fā)布 2023 年的年度報(bào)告，其中第一篇文章就是洞察的漏洞影關(guān)于 2023 年度 “最野的漏洞”，“獲勝者” 是評(píng)選 libwebp 庫(kù)漏洞。

2023 年 9 月 7 日蘋果發(fā)布緊急安全更新修復(fù)一個(gè)類似三角測(cè)量的年度 0click 漏洞，之后谷歌、最野謀智基金會(huì)、響范微軟等公司都陸續(xù)發(fā)布安全更新修復(fù)該漏洞。圍極網(wǎng)

而到 9 月 25 日，漏洞藍(lán)點(diǎn)國(guó)內(nèi)不少流行軟件包括微信、獲勝釘釘、深藍(lán)QQ 等雖然都受 libwebp 漏洞影響，洞察的漏洞影但都沒(méi)有及時(shí)修復(fù)，評(píng)選給攻擊者留下可乘之機(jī) (后面修復(fù)了)。年度

為什么 libwebp 庫(kù)漏洞影響如此大呢？

libwebp 是 WebP 圖像使用的基礎(chǔ)庫(kù)，也就是響范說(shuō)凡是支持渲染 WebP 的軟件，那基本上都集成了這個(gè)庫(kù)，因此這個(gè)庫(kù)發(fā)生漏洞后，所有集成該庫(kù)的軟件都受影響。

在 2023 年 9 月 22 日該漏洞的相關(guān) PoC 就已經(jīng)被公布了，黑客哪怕自己沒(méi)提前研究出來(lái)漏洞利用方法，那根據(jù)這個(gè) PoC 也可以搞定。

因此大量黑客都可以利用這個(gè)漏洞對(duì)數(shù)以億計(jì)的用戶發(fā)起廣泛的攻擊，直到所有用戶使用的軟件均已更新為修復(fù)漏洞后的 libwebp 庫(kù)。

漏洞是蘋果發(fā)現(xiàn)并通報(bào)給谷歌的：

WebP 是個(gè)開(kāi)源項(xiàng)目但由谷歌主導(dǎo)，而此次發(fā)現(xiàn)漏洞的并不是谷歌安全團(tuán)隊(duì)，而是蘋果產(chǎn)品安全團(tuán)隊(duì)和公民實(shí)驗(yàn)室，蘋果在發(fā)現(xiàn)漏洞后立即向谷歌通報(bào)并與谷歌協(xié)調(diào)修復(fù)該漏洞。

到 2023 年 12 月 16 日，蘋果發(fā)送給谷歌的郵件才被公布，但這讓深藍(lán)洞察產(chǎn)生了一些疑問(wèn)。

有二十年漏洞應(yīng)急響應(yīng)經(jīng)驗(yàn)的深藍(lán)，不禁產(chǎn)生疑問(wèn)：

” 為何 Apple 僅向 Google 共享如此重要的威脅情報(bào)？微軟、華為等其他巨頭呢？

libwebp、Chrome 生態(tài)下游更多的無(wú)數(shù)軟件無(wú)需第一時(shí)間知情嗎？

Apple 和 Google 在意自己用戶的安全，卻視其他無(wú)數(shù)同受影響產(chǎn)品的用戶安全如敝履嗎？”

一直以來(lái)我們面對(duì)的，都是在野漏洞被不斷利用，各種網(wǎng)絡(luò)攻擊層出不窮的復(fù)雜環(huán)境。

如此真實(shí)背景下，不同國(guó)家、組織之間的信息孤島現(xiàn)象依然尚未改觀，這對(duì)于應(yīng)對(duì)安全挑戰(zhàn)極為不利。

如何建立負(fù)責(zé)任、高效的威脅情報(bào)共享機(jī)制，在當(dāng)今在野漏洞攻擊橫行的年代，已成為一個(gè)必須解決的問(wèn)題。

• ·《除暴戰(zhàn)警3》已基本完工 需要更多時(shí)間優(yōu)化游戲
• ·在熱帶雨林中發(fā)現(xiàn)一群不尋常的 "禿鷲蜜蜂" 從尸體上切下大塊的肉
• ·橋本環(huán)奈新做定檔 漫改電影《飆速宅男》頒布收表將于8月14日日本本土上映
• ·衛(wèi)星圖像顯示澳大利亞巨型烏賊在南澳大利亞海岸阿德萊德西北部的福斯灣大規(guī)模產(chǎn)卵
• ·《冒險(xiǎn)家商棧2》4月底搶先體驗(yàn) 加入網(wǎng)絡(luò)模式
• ·狗狗為何會(huì)歪著頭看你？研究認(rèn)為這種行為可能是集中注意力和回憶的標(biāo)志
• ·東英吉利大學(xué)研究團(tuán)隊(duì)找到方法以DNA的變化來(lái)準(zhǔn)確測(cè)量龍蝦的年齡
• ·蘇寧小Biu智能體脂秤升級(jí)版發(fā)布，首發(fā)僅79元
• ·小象的朋友考拉熊的故事
• ·傳Redmi智能手表或?qū)?月14日登場(chǎng)
• ·不再依靠“爆款”，智能家居步入增長(zhǎng)階段
• ·十年投進(jìn)8450億 華為2021研收投進(jìn)創(chuàng)新下：沒(méi)有受利潤(rùn)束縛
• ·《真三國(guó)無(wú)雙8》聲優(yōu)配音視頻 認(rèn)識(shí)不一樣的工作背后
• ·磨練綜開(kāi)戰(zhàn)役本量 《水影忍者OL》足游忍者測(cè)驗(yàn)弄法掀秘
• ·衛(wèi)星圖像顯示澳大利亞巨型烏賊在南澳大利亞海岸阿德萊德西北部的福斯灣大規(guī)模產(chǎn)卵
• ·兄弟結(jié)義，陣營(yíng)決斗《傳奇天下3D》新版本本日上線