Security

近日，微软发布了一个关于 Windows 系统的严重安全警告。编号为 CVE-2024-43461 的高危漏洞已被黑客利用两个多月，微软终于在 2024 年 9 月补丁星期二的更新中修复了这一问题。

Broadcom 发布了针对 VMware vCenter Server 的两个严重安全漏洞（CVE-2024-38812 和 CVE-2024-38813）的修复程序。这些漏洞通过发送特制的网络数据包触发，可能导致远程代码执行（RCE）和权限提升，极大地威胁了企业虚拟化环境的安全。

谷歌推出了最新的 Chrome 128 更新，解决了五个安全漏洞，其中包括外部研究人员报告的四个高严重性内存安全问题。这些漏洞是在 8 月底 Chrome 128 稳定版发布后报告的。

微软发布了一个警告，称其在 Windows 更新中发现了一个被积极利用的严重漏洞（CVE-2024-43491）。该漏洞在 CVSS 严重性评分中被评为 9.8 分（满分 10 分），允许攻击者回滚部分版本的 Windows 上关键的安全修复，从而使受影响的系统暴露于先前已修复的威胁之中。

流行的 WordPress 插件 LiteSpeed Cache 被曝出存在一个严重的安全漏洞（CVE-2024-44000），可能使攻击者检索用户 Cookie，进而接管网站。

美国半导体供应商Microchip Technology Incorporated近期证实，8月份发生的一次网络攻击导致员工信息从公司系统中被窃取。这起攻击后来被Play勒索软件团伙宣称负责。

谷歌在全球范围内出货的 Pixel 设备中，部分设备含有一种潜在的威胁——一个名为“Showcase.apk”的预装应用程序。虽然这个应用程序表面上无害，但它背后隐藏的潜在风险不容忽视。