利用存在于浏览器上的资安漏洞进行开采,是黑客发动恶意攻击活动的管道之一。据网络服务平台 Atlas VPN 发佈的最新研究报告指出,拥逾33亿用户数的Chrome浏览器,以高达六成多的市佔率,跃居全球最受欢迎浏览器霸主的第一名。然而截至目前为止,被发现存在于Chrome上的漏洞数量同样也是最多的。
自今年1月至10月5日期间,基于 VulDB 漏洞资料库上的数据统计显示,Chrome累计的漏洞数量达303个,位居浏览器漏洞数量的第一名。其次,则是Mozilla Firefox,漏洞数量为117个。第三名为漏洞数量为103个的微软Edge。第四、五名则分别为漏洞数量26个的苹果Safari,与零漏洞数量的Opera。
若进一步把时间拉长来看,从发佈以来至今,自2008 年 9 月问世的Chrome 累计被揪出的漏洞数量已高达3,159个。Mozilla Firefox 则是2004年至今,累计已达2,361个、Safari 自2003年至今,已有1,139个。微软2020 年推出的Edge,累计806个,至于老牌Opera则是漏洞数量最少,自1995年以来已有344个。
针对浏览器不时传出发现存有安全漏洞的预警消息,为避免遭黑客有心人士趁机利用漏洞开采的恶意攻击,Atlas VPN也向浏览器用户提出三点使用建议。第一就是必须确保使用浏览器的版本,随时处于最新的更新版本。第二若是有安装浏览器外挂扩充程式需求时,务必要谨慎切勿从不明来源下载。第三则是当收到不明寄信者的邮件时,务必提高警觉、谨慎辨识,并且不要轻易点击附件网址或附档,以避免落入网络钓鱼邮件的陷阱。