到 2023 年 12 月 16 日，获胜“获胜者” 是深蓝 libwebp 库漏洞 。那根据这个 PoC 也可以搞定。洞察的漏洞影Chrome 生态下游更多的评选无数软件无需第一时间知情吗
？

Apple 和 Google 在意自己用户的安全，

在 2023 年 9 月 22 日该漏洞的年度相关 PoC 就已经被公布了，

国内网络安全公司深蓝洞察 (就是最野之前披露并夕夕利用 Android 漏洞广泛攻击用户的安全厂商) 从昨天开始发布 2023 年的年度报告，

如此真实背景下
 ，响范

漏洞是苹果发现并通报给谷歌的：

WebP 是个开源项目但由谷歌主导 ，

如何建立负责任 、都是在野漏洞被不断利用，华为等其他巨头呢？

libwebp、黑客哪怕自己没提前研究出来漏洞利用方法，但都没有及时修复，那基本上都集成了这个库，也就是说凡是支持渲染 WebP 的软件，这对于应对安全挑战极为不利。在当今在野漏洞攻击横行的年代，各种网络攻击层出不穷的复杂环境。

2023 年 9 月 7 日苹果发布紧急安全更新修复一个类似三角测量的 0click 漏洞
，国内不少流行软件包括微信、

因此大量黑客都可以利用这个漏洞对数以亿计的用户发起广泛的攻击
，不禁产生疑问
：

” 为何 Apple 仅向 Google 共享如此重要的威胁情报 ？微软、

有二十年漏洞应急响应经验的深蓝 ，不同国家
、

而到 9 月 25 日，所有集成该库的软件都受影响 。微软等公司都陆续发布安全更新修复该漏洞。而是苹果产品安全团队和公民实验室，但这让深蓝洞察产生了一些疑问
。却视其他无数同受影响产品的用户安全如敝履吗 ？”

一直以来我们面对的，而此次发现漏洞的并不是谷歌安全团队 ，

为什么 libwebp 库漏洞影响如此大呢？

libwebp 是 WebP 图像使用的基础库 
， 顶: 136踩: 97674