漏洞修复 关键字列表
Google 修复 Android 内核安全漏洞,疑似被定向攻击利用

Google 修复 Android 内核安全漏洞,疑似被定向攻击利用

Google发布2月Android安全更新,修复了一个高危内核级漏洞。该漏洞存在于Linux内核USB视频驱动中,可能被用于定向攻击。漏洞允许通过物理接入实现权限提升,无需额外执行权限。Google建议用户及时更新系统,Pixel用户可率先获得更新。

VMware 修复 Cloud Foundation 中的凭证泄露漏洞

VMware 修复 Cloud Foundation 中的凭证泄露漏洞

Broadcom 修复了 VMware Cloud Foundation 中五个高危漏洞,包括两个可能导致凭证泄露的信息披露漏洞。这些漏洞影响 IT 运营管理和日志管理工具,需要授权访问才能利用。尽管目前尚未发现在野利用,但鉴于 VMware 产品的广泛使用,建议尽快修复这些漏洞。