Security

在本月的“补丁星期二”中，微软发布了118个漏洞修复，其中两个零日漏洞被广泛利用。重要漏洞包括CVSS评分9.8的远程代码执行漏洞。企业需及时更新以防遭受攻击，确保系统安全和数据保护。补丁的重要性愈加凸显。

谷歌和 Mozilla 相继发布了针对 Chrome 和 Firefox 浏览器的最新安全更新，修复了 17 个安全漏洞，其中 10 个被标记为高严重性漏洞。

安全研究员 Sam Curry 及其团队发现，起亚车主网站中存在严重漏洞，可能允许攻击者远程控制数百万辆汽车。通过这些漏洞，攻击者在仅使用车牌信息的情况下，可以在 30 秒内对车辆的关键功能进行控制，并收集车主的个人信息。

一组影响 Linux 系统中通用 Unix 打印系统（CUPS）的安全漏洞被披露。这些漏洞潜在地允许未经身份验证的远程攻击者在某些条件下执行恶意命令，可能导致严重的远程命令执行（RCE）问题。

使用 SAML 认证的自托管 GitLab 实例的组织应立即更新到最新版本，因为 GitLab 已发布了关键安全补丁。

近日，微软发布了一个关于 Windows 系统的严重安全警告。编号为 CVE-2024-43461 的高危漏洞已被黑客利用两个多月，微软终于在 2024 年 9 月补丁星期二的更新中修复了这一问题。

Broadcom 发布了针对 VMware vCenter Server 的两个严重安全漏洞（CVE-2024-38812 和 CVE-2024-38813）的修复程序。这些漏洞通过发送特制的网络数据包触发，可能导致远程代码执行（RCE）和权限提升，极大地威胁了企业虚拟化环境的安全。