近日TOB知名技術(shù)社區(qū)qidao123.com用戶向我們反饋，國內(nèi)知名安全廠商VPN產(chǎn)品被強制下架，且此該廠商VPN安全產(chǎn)品為公司拳頭產(chǎn)品，在國內(nèi)同類產(chǎn)品占有率遙遙領(lǐng)先.

　　隨后qidao123.com運維社群及其他安全社區(qū)安全專家爆出是該安全廠商VPN產(chǎn)品存在0day安全漏洞：影響和細節(jié)如下

　　相關(guān)安全專家還指出，該著名安全廠商VPN產(chǎn)品每年都會爆出不同相關(guān)0day安全漏洞。

　　該漏洞爆出后，該知名廠商也有官方回復(fù)

　　科普：什么是0day

　　0day漏洞，又稱“零日漏洞”(zero-day)，是已經(jīng)被發(fā)現(xiàn)(有可能未被公開)，而官方還沒有相關(guān)補丁的漏洞。通俗地講就是，除了漏洞發(fā)現(xiàn)者，沒有其他的人知道這個漏洞的存在，并且可以有效地加以利用，發(fā)起的攻擊往往具有很大的突發(fā)性與破壞性。

　　0day擁有多大威力

　　早在2011年，一款名為“Duqu”的木馬被發(fā)現(xiàn)，而它的目標(biāo)是從各工業(yè)設(shè)施的系統(tǒng)廠商處獲取設(shè)計文件等數(shù)據(jù)信息，用于以后對各行業(yè)工業(yè)控制系統(tǒng)實施攻擊。

　　在一起攻擊中，攻擊者正是定向發(fā)送了帶有微軟Word附件的郵件，該Word附件含有當(dāng)時還未公布的零日核心漏洞。Duqu的出現(xiàn)，預(yù)示著網(wǎng)絡(luò)攻擊技術(shù)開啟了新時代，攻擊者將有足夠的能力成功實施工業(yè)間諜活動。

　　2016年8月，蘋果IOS系統(tǒng)出現(xiàn)了歷史上最大的漏洞，因為質(zhì)量極高且由三個0day漏洞組成，所以命名“三叉戟”。

　　用戶只需要輕輕點擊黑客發(fā)來的鏈接，手機就會被遠程越獄。黑客瞬間就能獲得手機的最高權(quán)限。眾所周知，蘋果手機越獄往往需要幾個漏洞層層配合才能實現(xiàn)。但是利用一個鏈接，就可以徹底遠程控制你的 iPhone，在這個0day出來之前這種級別的 iOS 漏洞，一直是個江湖傳說。

　　0day的黑市價格

　　強如微軟、蘋果這樣的公司，在面對0day漏洞的攻擊時候，也只能采取事后補救，對系統(tǒng)升級等方法。不是他們不想去收集漏洞，而是那些發(fā)現(xiàn)0day的人更愿意將0day賣給黑產(chǎn)而不是提交給這些公司，而原因只有一個——漏洞提交的獎勵遠不及賣給黑產(chǎn)的收益。

　　在網(wǎng)上某組織甚至直接給出零日漏洞完整價格清單。

　　從圖中可以看出，針對如今三個主流PC端操作系統(tǒng)的0day價格為3萬美金，移動端操作系統(tǒng)的價格更高達10萬美金，蘋果IOS系統(tǒng)甚至達到50萬美金。然而這還不是全部，據(jù)筆者了解到，境外軍方等機密行業(yè)一旦涉及0day收購，交易價值會飆至百萬美元以上。

　　這張圖上的第一個漏洞價值可是一百五十萬美啊...

　　我們運維社群的用戶也有些更新了補丁包

　　此外杭州市某知名廠商的堡壘機產(chǎn)品也爆被擊穿，暴露巨大安全漏洞

　　其他一些廠商也陸續(xù)暴露出安全隱患

　　關(guān)注不要走丟

　　希望用到相關(guān)VPN產(chǎn)品的公司和個人盡快排查，抓緊打補丁

　　后續(xù)我們將關(guān)注此次事件的發(fā)展，也歡迎加入我們的技術(shù)社群一起討論提高

　　以上提到的知名安全公司究竟都是誰呢？

　　歡迎關(guān)注并留言告訴我們

　　企業(yè)服務(wù)IT圈：聚焦全球ToB領(lǐng)域：甲方. 廠商. 集成商. 服務(wù)商. 渠道. ISV等生態(tài)，分享業(yè)內(nèi)干貨，打造中國第一企業(yè)服務(wù)技術(shù)內(nèi)容社區(qū)和社交平臺。

　　我們根據(jù)粉絲真實崗位情況，分別設(shè)置：創(chuàng)業(yè)高管微信群/運維技術(shù)專家群/架構(gòu)師之家/DevOps技術(shù)專家匯/ToB企業(yè)銷售互助會/ToB廠商市場人俱樂部，并為大家提供技術(shù)咨詢,營銷策劃.招聘及工作推薦等服務(wù)。請大家掃碼或者添加微信：tian1tiant,(備注個人真實職業(yè)身份信息邀請不同崗位微信群）