谷歌在最新的 Pixel 月度更新中披露了一个严重的安全漏洞 (CVE-2024-32896)，该漏洞可能正被攻击者利用。更令人担忧的是，这是一个零日漏洞，意味着谷歌在漏洞被发现时并不知情，也没有修复方案。谷歌将此漏洞列为“高危漏洞”。
无心号四卷带您了解
据福布斯报道，此漏洞的严重性让美国政府感到不安，他们要求所有持有 Pixel 手机的联邦雇员在 7 月 4 日之前更新手机，否则需“停止使用该产品”。虽然该警告针对美国政府机构，但企业也应该注意此问题，尤其是使用公司 Wi-Fi 连接网络的个人用户，更应尽快安装最新的安全更新。
美国政府的警告来自由 CISA（网络安全和基础设施安全局）管理的已知漏洞利用列表 (KEV)。通告称，“安卓 Pixel 手机固件存在一个未指定的漏洞，可导致权限提升。”权限提升可以让攻击者利用应用程序窃取平时无法访问的信息。
注意到，虽然美国政府此次聚焦 Pixel 用户，但 GrapheneOS 安全系统提醒，该漏洞并非只影响 Pixel 手机。他们表示，“该问题已通过 6 月更新 (Android 14 QPR3) 在 Pixel 上得到修复，并将随着其他安卓设备最终升级到 Android 15 而修复。然而，如果没有升级到 Android 15，这些设备可能将无法获得修复程序，因为漏洞修复并不会被移植到旧版本系统。”
如建议所有 Pixel 用户，无论是否为美国政府工作人员，都尽快更新手机，避免安全风险。
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 97552693@qq.com 举报，一经查实，本站将立刻删除。本文链接：https://hbwxh.com/n/14557.html
微信扫一扫 支付宝扫一扫 
相关推荐
贾跃亭回应“FF永远无法盈利”：完全不属实，断章取义甚至造谣
5月31日消息，近日法拉第未来公布截至2023年12月31日的第四季度和全年财务业绩报告。财报中有这样的描述：尽管FF已经开始首次交付FF91系列，但由于各种原因FF可能永远无法实现或维持盈利。这被解读为贾跃亭和FF承认公司永远无法盈利。 无心号四卷带您了解 对此，今日贾跃亭发布关于2023财报“风险提示披露”造成误解和谣言的澄清视频。 贾跃亭称：“贾跃亭…
可选 20/30W，绿联 1C+1A 充电头京东上架售 49 元起
绿联今天在京东上架20/30W两款 1C+1A 充电头，其中20W版本售49元，30W版本售 59元。 无心号四卷带您了解 据介绍，两款充电头均兼容QC3.0 / PD3.0 / FCP / AFC充电协议，整体重量48克，插脚不可折叠，整理两款充电头功率信息如下： 30W 版本单口充电 USB-C：30W USB-A：22.5W 30W 版本双口充电 US…
苹果公司表示正在为Android手机开发TV+应用
苹果公司正在寻找一名高级工程师，帮助为Android系统开发一款电视和体育节目应用，这表明该公司终于要将其 TV+ 服务引入竞争对手的智能手机平台。苹果公司在最近几天发布的招聘启事中说，它正在寻找一位能领导开发”有趣的新功能”和”帮助建立一个数百万人用来观看和发现电视和体育节目的应用程序”的人。 无心号四卷带您…
iPhone X成过时产品，第一代AirPods也过时
如果说乔布斯时代的苹果引领了全球智能手机的发展，那么库克时代的苹果引领了TWS以及智能手表的发展，这是两个不可否认的事实。但库克时代对于智能手机的发展，也是起到决定性作用的。比如：iPhone X这款产品。 无心号四卷带您了解 现在苹果官方的信息显示已经把iPhone X、第一代AirPods以及第一代HomePod更为过时产品，原因与此前的过时产品一样，这…
为什么苹果和中国移动的合作，让美剧党成了最大赢家？
苹果的流媒体订阅服务 Apple TV+，在整个 Apple 生态里，都是略显另类的存在。 无心号四卷带您了解 相较于「大而全且偏贵」的 iPhone、iPad 等硬件设备，Apple TV+ 选择了「小而美且实惠」的路线。 虽不及 Netflix、Youtube 的庞大市场和投入成本，但它仍然依靠频繁的小爆款剧集、众多豆瓣高分电影，和苹果生态的串联协同，获…