/
漏洞修复 关键字列表
约会应用 Raw 泄露用户位置信息及个人资料
Raw 约会应用因安全漏洞泄露用户个人及精确位置数据，未采用号称的端到端加密保护，现已修复，调查仍在继续。
Meta 警告 Windows 版 WhatsApp 存在欺骗性漏洞威胁用户安全
Meta 警告 WhatsApp Windows 版存在重大安全漏洞，可能导致用户遭受各种网络攻击，包括勒索软件。该漏洞允许攻击者通过修改 MIME 类型，使恶意文件伪装成普通附件。用户不慎打开后可能执行任意代码。专家建议用户及时更新软件，谨慎对待未知附件。
2025-02-06
Google 修复 Android 内核安全漏洞，疑似被定向攻击利用
Google发布2月Android安全更新，修复了一个高危内核级漏洞。该漏洞存在于Linux内核USB视频驱动中，可能被用于定向攻击。漏洞允许通过物理接入实现权限提升，无需额外执行权限。Google建议用户及时更新系统，Pixel用户可率先获得更新。
VMware 修复 Cloud Foundation 中的凭证泄露漏洞
Broadcom 修复了 VMware Cloud Foundation 中五个高危漏洞，包括两个可能导致凭证泄露的信息披露漏洞。这些漏洞影响 IT 运营管理和日志管理工具，需要授权访问才能利用。尽管目前尚未发现在野利用，但鉴于 VMware 产品的广泛使用，建议尽快修复这些漏洞。
白皮书
京公网安备 11010802021500号
