Security

使用 SAML 认证的自托管 GitLab 实例的组织应立即更新到最新版本，因为 GitLab 已发布了关键安全补丁。

近日，微软发布了一个关于 Windows 系统的严重安全警告。编号为 CVE-2024-43461 的高危漏洞已被黑客利用两个多月，微软终于在 2024 年 9 月补丁星期二的更新中修复了这一问题。

Broadcom 发布了针对 VMware vCenter Server 的两个严重安全漏洞（CVE-2024-38812 和 CVE-2024-38813）的修复程序。这些漏洞通过发送特制的网络数据包触发，可能导致远程代码执行（RCE）和权限提升，极大地威胁了企业虚拟化环境的安全。

谷歌推出了最新的 Chrome 128 更新，解决了五个安全漏洞，其中包括外部研究人员报告的四个高严重性内存安全问题。这些漏洞是在 8 月底 Chrome 128 稳定版发布后报告的。

微软发布了一个警告，称其在 Windows 更新中发现了一个被积极利用的严重漏洞（CVE-2024-43491）。该漏洞在 CVSS 严重性评分中被评为 9.8 分（满分 10 分），允许攻击者回滚部分版本的 Windows 上关键的安全修复，从而使受影响的系统暴露于先前已修复的威胁之中。

流行的 WordPress 插件 LiteSpeed Cache 被曝出存在一个严重的安全漏洞（CVE-2024-44000），可能使攻击者检索用户 Cookie，进而接管网站。