Security

近期，关于大规模广告欺诈行为的详细信息浮出水面，该行为利用 Google Play Store 中的数百个应用程序执行一系列恶意活动。这一活动被代号为“Konfety”（俄语中意为“糖果”）

软件巨头微软周二推出了大量更新，以修复 Windows 生态系统中的安全漏洞，并警告称攻击者已经在野利用 Windows Hyper-V 权限提升漏洞。

OpenSSH 维护团队最近发布了一项关键安全更新，以修复一个严重的安全漏洞。该漏洞可能导致基于 glibc 的 Linux 系统中以 root 权限执行未经身份验证的远程代码执行（RCE）

透明部落通过社会工程活动，持续释放带有恶意软件的 Android 应用程序，进一步扩大其攻击面。

全球最流行应用程序用户的大量个人数据和文件已在网上曝光一年多了，并且可能早已泄露给网络犯罪分子。

苹果最近发布了AirPods固件更新，解决了一个可能允许恶意行为者未经授权访问耳机的安全漏洞，该漏洞会导致私人谈话被窃听。

英特尔处理器中的一个新漏洞——CVE-2024-0762，别名“UEFIcanhazbufferoverflow”——可能会影响大量计算机。该漏洞是一个缓冲区溢出问题，影响 Phoenix Technologies 的 SecureCore 统一可扩展固件接口 (UEFI) 固件的多个版本。