美国政府日前发布紧急通知，要求联邦政府雇员在8月28日前更新三星Galaxy手机系统，否则将禁止使用这些设备。这是继7月要求Pixel手机用户更新系统后的又一次紧急行动。此次事件的起因是谷歌发现了两项严重的软件漏洞，并确认这两个漏洞已被实际利用。这些漏洞可能导致权限提升，攻击者可以利用应用程序获取原本无法访问的敏感信息，包括工作和个人信息。美国网络安全和基础设施安全局(CISA)已将这两个漏洞列入已知漏洞利用(KEV)目录。由于漏洞的严重性和潜在的危害，政府要求联邦政府雇员必须在21天内完成系统更新。
本文源自：金融界AI电报
