Security

谷歌推出了最新的 Chrome 128 更新，解决了五个安全漏洞，其中包括外部研究人员报告的四个高严重性内存安全问题。这些漏洞是在 8 月底 Chrome 128 稳定版发布后报告的。

微软发布了一个警告，称其在 Windows 更新中发现了一个被积极利用的严重漏洞（CVE-2024-43491）。该漏洞在 CVSS 严重性评分中被评为 9.8 分（满分 10 分），允许攻击者回滚部分版本的 Windows 上关键的安全修复，从而使受影响的系统暴露于先前已修复的威胁之中。

流行的 WordPress 插件 LiteSpeed Cache 被曝出存在一个严重的安全漏洞（CVE-2024-44000），可能使攻击者检索用户 Cookie，进而接管网站。

美国半导体供应商Microchip Technology Incorporated近期证实，8月份发生的一次网络攻击导致员工信息从公司系统中被窃取。这起攻击后来被Play勒索软件团伙宣称负责。

谷歌在全球范围内出货的 Pixel 设备中，部分设备含有一种潜在的威胁——一个名为“Showcase.apk”的预装应用程序。虽然这个应用程序表面上无害，但它背后隐藏的潜在风险不容忽视。