虽然国庆假期才刚刚开始，在短短 5 天时间里 Google Chrome 就发现了新的漏洞。最近的包括 CVE-2022-3318、CVE-2022-3314、CVE-2022-3311、CVE-2022-3309 和 CVE-2022-3307。

CVE 程序跨多个平台跟踪安全漏洞和漏洞。该数据库尚未列出这些缺陷的详细信息，但 Atlas VPN 表示它们可能导致计算机内存损坏。用户可以通过更新到 Google Chrome 版本 106.0.5249.61 来修复这些问题。

Mozilla 的 Firefox 浏览器漏洞排名第二，有 117 个漏洞。截至 10 月 5 日，Microsoft Edge 存在 103 个漏洞，比 2021 年全年增加 61%。总体而言，自发布以来，它已存在 806 个漏洞。

接下来是 Safari，它具有一些最低级别的漏洞。例如，在 2022 年前三季度，它有 26 个漏洞，自发布以来累积漏洞数为 1,139 个。同时，截至 2022 年，Opera 浏览器没有记录在案的漏洞，总共只有 344 个漏洞。

·本次统计时期为2020年7月1日～2021年6月30日，正是世界新冠疫情肆虐最严重的时期，作为玩家来说倒是可以名正言顺的来在家里玩游戏了，不过同时各种游戏的恶意软件也在迅速滋生蔓延。

·根据Atlas VPN的调查数据显示，上述统计期间内，世界范围关于游戏恶意软件利用的玩家总数达到30万3827名，而具体游戏排名中，超人气游戏《我的世界》的PC版以及移动版玩家数达到22万8000人，占据绝对比例。

“网络安全作家和Atlas VPN的研究员William Sword说：”一旦漏洞公开，公司就会给它打补丁，消除风险。”然而，要想让漏洞变得不可怕，必须定期更新设备的操作系统和软件。通过在你的设备和网络上添加杀毒软件和防火墙，你会阻止大多数漏洞，即使它们之前被忽略了”。

另一方面，漏洞也在以惊人的速度增加。2015年和2016年公布的软件漏洞数量约为6500个。2017年，公布的漏洞增加了一倍多，达到14644个。今年最危险的漏洞之一是CVE-2017-0144，它影响了几乎所有现代Windows操作系统。黑客利用该漏洞传递WannaCry、Petya/NotPetya勒索软件，带来迄今为止最具破坏性的勒索软件爆发。

去年报告的漏洞数量达到了破纪录的18395个，比2017年增加了26%。2020年3月，又公布了一个令人担忧的漏洞–CVE-2020-0796。这个漏洞可以以多种方式被滥用，包括黑客发起基于网络的攻击，发送恶意软件，或获得目标系统的权限。

你可以在Atlas VPN博客上阅读更多信息：

https://atlasvpn.com/blog/51-of-exploits-sold-on-underground-forums-are-for-microsoft-products

下面的图表显示了漏洞在地下安全论坛上的传播情况：