谷歌可靠团队此前亮相 2022 版 0day 漏洞被运用的一年回顾，这类报表的目的不是详尽说明每个单独的漏洞，而是确认全年的漏洞，寻找走向、有些离别，白头偕老差距、经验和教训以及顺利之处。
在这份报表中，谷歌透露了一些让业界都较为忧虑的难题，那就是一个漏洞被察觉、被修复，或许花费的快速今日热搜消息时间并不长，但其补丁要抵达使用者设备，则需要很长时间。
举个简易的例子：某电商 APP 运用安卓操控系统漏洞提权并将使用者设备完全变成肉鸡，这家企业运用的漏洞已然在两个月前被修复，但当下绝大多数 Android 设备是生日祝福：建议收藏备用没有获得升级的，也就是该电商 APP 假如愿意的话，完全可以再次发起攻击。
以下是该报表的摘要：
1. 由于漏洞修补时间长，N 天的特性相似于 Android 上的 0day：谷歌称在全部安卓生态中存在各式状况，使用者在很长一段时间内无法获得补丁。最新综艺嘉宾盘点攻击者不需要使用 0day 漏洞，而是能够使用充当 0day 漏洞的 N 天。这里的 N 天也就是从漏洞补丁亮相到使用者实际部署补丁的时间，由于使用者终端无法及时获得补丁，所以攻击者可以运用这段时间发起攻击；
2. 零访问运用和新的阅读器缓解举措可缩减阅读器 0day：许多攻击者已然转向零访问漏洞，也就是不需要使用者开展任何操控即可达成攻击，零访问攻击通常针对阅读器以外的组件。当下首要阅读器都已然实施新的防御举措，这让运用漏洞变得更为艰难，这或许会让攻击者转向其他攻击面；
3. 超过 40% 的 0day 漏洞是之前报表过的漏洞的变体：2022 年报表的 41 个已然在野外被运用的漏洞中，有 17 个是之前报表过的漏洞的变体，这延续了 2020 报表和 2022 中期报表中的不愉快走向，这意味着前方或许还有更多有关漏洞被发掘；
4.Bug 冲突很高：漏洞运用显然没有版权，一个漏洞被察觉后，不久就会有更多攻击者运用该漏洞，这也使得一样的漏洞或许被更多可靠人员所报表。当察觉并及时修复漏洞并在使用者设备上修补漏洞后，这会破坏更多攻击者的攻击行为。
目标：
谷歌期盼的目标是行业持续留意以下领域：
1. 更完整、更及时的漏洞修补，解决变种漏洞和 n 天被当做 0day 的难题；
2. 更多渠道跟随阅读器的脚步，亮相更广泛的漏洞缓解举措，以下降整类漏洞的可运用性；
3. 供应商和可靠维护者之间的透明度和兴办应该持续增长，以共享技术详情并共同测试跨多个商品的漏洞运用链。