Google：主流間諜軟體廠商與疑中國駭客主導去年零日漏洞攻擊

🔑 增強重點摘要

• •Google GTIG 在 2025 年追蹤到的 90 個零日漏洞中，記憶體安全問題（特別是 use-after-free 和越界寫入）佔約 35%，成為最主要的漏洞類型，反映出攻擊者對低階記憶體漏洞的持續依賴[5]。
• •邊界設備（如路由器和安全設備）因缺乏 EDR 可見性而成為優先目標，中國相關間諜組織在 2025 年利用 10 個零日漏洞主要針對這些設備進行長期持久化存取[4]。
• •Google 預期 2026 年威脅行為者將利用 AI 加速漏洞發現和漏洞開發，同時防禦者也可使用 AI 在漏洞被武器化前識別和緩解未知漏洞[2]。

🛠️ 技術深入

• •零日漏洞類型分布：遠端程式碼執行、權限提升、注入和反序列化漏洞、授權繞過、記憶體損毀（use-after-free）[4]
• •記憶體安全問題佔所有被利用零日漏洞的 35%，其中 use-after-free 弱點在瀏覽器和作業系統核心等使用者中心產品中仍為主要向量[5]
• •企業系統中最常被攻擊的目標：安全設備、網路基礎設施、VPN 和虛擬化平台，因為這些提供特權網路存取且通常缺乏 EDR 監控[4]
• •攻擊者採用漏洞鏈接技術：在高度保護的元件中結合多個漏洞以達到所需的存取級別，例如 SonicWall 系統攻擊結合了身份驗證繞過、遠端程式碼執行和權限提升漏洞[2]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線