編譯／高晟鈞 今天是微軟2月份的週二程式修補日（Patch Tuesday），除了微軟（Microsoft）本 …

編譯／高晟鈞

今天是微軟2月份的週二程式修補日（Patch Tuesday），除了微軟（Microsoft）本身發布了三個被積極利用的零日漏洞（尚未被修復的程式安全漏洞）和其餘共77個漏洞；Adobe公司在微軟與Apple公司先後發布安全程式後，也修復了旗下3個熱門程式－－Photoshop、Illustrator和After Effects的多項安全漏洞。

微軟公司在今日更新中修復的第一個零日漏洞是CVE-2023-21823，可以允許駭客以System權限執行命令。System在系統中具有與系統管理員同等甚至更強大的管理權限，這項漏洞將引發多項個資安全問題。

第二項CVE-2023-21715則允許駭客在不警告用戶的情況下，從網站下載並打開Office文檔，通過文檔繞過防衛系統攻擊電腦。最後一項CVE-2023-23376允許駭客們，從用戶的通用紀錄檔系統（簡稱CLFS，記錄用戶端的記錄檔，並強制儲存記憶體緩衝區。）獲取System權限。

Adobe公司在兩大軟體系統公司Apple和Microsoft先後發布更新後才進行軟件的修復，以一次性修復涵蓋所有ios和microsoft系統軟體，其中包括了Photoshop、Illustrator和After Effects三種最受歡迎的產品。

根據Adobe的安全公告，被追蹤為CVE-2022-23187的Adobe Illustrator漏洞，是一種緩衝區溢位現象（超過緩衝區存處最大數據量而導致程式破壞），而駭客能從軟件中斷之際取得系統控制權並攻擊電腦。

第二項安全公告包括了4項Adobe After Effects漏洞，使得Windows和ios用戶面臨代碼攻擊。主要是Stack功能（可以拍下文檔照片並對其進行分類）所造成的緩衝區溢位。最後一項CVE-2022-24090則是Photoshop軟體中的一個嚴重缺陷，會導致內存洩漏。

目前這些零日漏洞與其他相關問題都已經被修復。BleepingComputer已連繫Microsoft並了解針對相關漏洞所進行的攻擊信息；另一方面Adobe則表示目前這些零日漏洞尚未遭到任何利用。

資料來源:Securityweek、Bleepingcomputer

這篇文章 微軟、Adobe發布更新  修復軟體錯誤與安全漏洞 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

根據《Tech Crunch》的報導，Google表示，有證據顯示一家商業監控供應商正在利用三星新款智慧型手機 …

根據《Tech Crunch》的報導，Google表示，有證據顯示一家商業監控供應商正在利用三星新款智慧型手機中發現的三個「零日安全漏洞」。透過這些零日安全漏洞，供應商可以取得用戶手機內部資料。

作為攻擊鏈的一部分，這些漏洞是在三星的內建軟體中發現的，並被拿來攻擊運行安卓系統的三星手機。這些「鏈式漏洞」允許攻擊者以「超級使用者」用戶身份，也就是「管理員」，獲得內部讀寫權限，並最終得以取得設備上的數據。

Google的零日項目安全研究員 Maddie Stone 表示，此漏洞利用鏈針對的是三星手機，該手機配備了運行特定版本核心的 Exynos 晶片。三星主要在歐洲、中東和非洲銷售帶有 Exynos 晶片的手機，因此這些地區很可能是監控目標所在的地方。Stone表示，目前受影響的三星手機包括 S10、A50 和 A51。根據報導，在修補以前，這些漏洞已被惡意安卓應用程式利用於取得手機內部數據。

Google拒絕透露商業監控供應商的名字。在 2020 年底，Google向三星報告了這三個漏洞，三星在 2021 年 3 月為受影響的手機推出了補丁，但當時沒有透露這些漏洞正在被積極利用。Stone表示，繼蘋果和Google之後，三星也已承諾會在漏洞被積極利用時在其安全更新中公開。

Stone 補充說，對該漏洞鏈的分析提供了，關於攻擊者如何針對安卓設備進行攻擊的新資訊，並表示，若是進行進一步的研究，可能可以發現更多三星等安卓設備製造商的內建軟體中的新漏洞，而這也讓我們知道，有對製造商特定軟體進行更多研究的必要。（編譯 / 莊閔棻）

參考資料： Tech Crunch

這篇文章 Google：三星手機零日漏洞  被商業監控供應商利用 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

習慣使用Chrome瀏覽器的電腦用戶，要盡快更新了！Google官方近日針對Windows、Mac、Linux …

習慣使用Chrome瀏覽器的電腦用戶，要盡快更新了！Google官方近日針對Windows、Mac、Linux等電腦版的Chrome瀏覽器，正式釋出Chrome桌面版本「107.0.5304.87/88」的更新檔，緊急搶修已遭到利用的「零日漏洞」。根據外國媒體統計，這已經是Google今年以來釋出修補的第7個零日漏洞，受影響的Chome版本為「107.0.5304.87」版之前，建議使用者要盡快更新到最新版本。

所謂的「零日漏洞」，是指尚未被修補的程式中的安全漏洞，駭客可以透過此漏洞進行攻擊，對於網路安全有巨大威脅。根據外媒 Bleepngcomputer 的報導指出，這一次被Avast 安全研究人員揪出舉報的零日漏洞代號為「CVE-2022-3723」，是存在於Chrome V8 JavaScript引擎內之中的一個類型混淆錯誤漏洞，目前已得知的訊息是。

據了解，該漏洞將可被駭客讀寫成其他應用程式的機敏訊息權限，因此導致瀏覽器崩潰，並可允許讓駭客從遠端執行任意代碼發動惡意攻擊。Google官方目前為止並沒有說明這項漏洞的細節，只說明已經有人嘗試開採並發動攻擊。

為了確保資料相關安全，Google建議使用者盡快手動更新Chrome的版本，只要在電腦點選Chrome瀏覽器後，點選螢幕畫面左上方的「...」圖示，出現功能選單後滑到最下面的「說明」選項，點選「關於Chrome」後，就可以快速進行手動快速更新，更新後只要重啟瀏覽器，並確定已被更新為「107.0.5304.87/88」版本，就算完成更新。（記者／竹二）

這篇文章 Chrome又有「零日漏洞」　Google緊急釋出更新版 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

習慣使用Chrome瀏覽器的電腦用戶，要盡快更新了！Google官方近日向Windows、Mac與Linux等 …

習慣使用Chrome瀏覽器的電腦用戶，要盡快更新了！Google官方近日向Windows、Mac與Linux等三大平台的桌機用戶釋出Chrome的最新版本「105.0.5195.102」，目的是為了緊急搶修一項代號被命名為CVE-2022-3075的高風險安全漏洞。

據了解，由於這項漏洞經過匿名安全人員揭露向Google舉報時，已經被廣泛的利用開採，因此Google立即釋出搶修版本，呼籲電腦版Chrome的用戶，務必要儘快手動更新到最新版本。

針對這次被揪出已遭駭利用的零日漏洞，據Google官方部落格發布的安全公告顯示，只能得知是與跨平台Mojo架構有關，但並未透露太多漏洞或是攻擊細節。若還沒更新到Chrome最新版本之前，將有可能會導致網址連結出現錯誤或受限等狀況。

據外媒Bleeping Computer統計，這已經是Google在2022年以來，修補已遭利用的第6個零日漏洞。上一次是在8月16日發布的公告，Chrome團隊證實最新的更新中總共修復了 11 個從中等到嚴重程度的安全漏洞。其中CVE-2022-2856，是第五個有問題的零日漏洞。

手動檢查Chrome瀏覽器版本的操作方式，以Windows為例，系統用戶於電腦開啟Chrome瀏覽器後，點選螢幕畫面左上方的「...」圖示，出現功能選單後最下面的「設定」選項，在設定頁面最左側列表中的最後一個選項「關於Chrome」，點選後就可進行手動快速更新。

完成升級更新之後，按「重新啟動」按鈕就可完成。重開Chrome瀏覽器，點選「設定」>「關於Chrome」，網頁說明文字會顯示Google Chrome目前是最新版本「105.0.5195.102」。（記者／竹二）

這篇文章 Chrome又出現零日漏洞　Google緊急釋出最新版本 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

無論是Windows、Mac 還是 Linux使用者，Google都將為Chrome用戶帶來一些壞消息。網路駭 …

無論是Windows、Mac 還是 Linux使用者，Google都將為Chrome用戶帶來一些壞消息。網路駭客正在在利用一個影響巨大的安全漏洞，該漏洞讓他們得以控制系統資源或執行任意代碼。這是至今為止，Google在 2022 年不得不處理的第五個零日漏洞。

什麼是 Google Chrome CVE-2022-2856 零日漏洞？

在 8 月 16 日發布的公告中，Google Chrome 團隊證實，在最新的 Chrome 更新中總共修復了 11 個從中等到嚴重程度的安全漏洞。其中CVE-2022-2856，是第五個有問題的零日漏洞。

Google團隊提到，該漏洞使駭客可以利用寫入或變更記憶體的讀寫權限方式來使用Chrome瀏覽器崩潰，此外，也可能讓駭客從遠端執行惡意代碼發動攻擊。

為了保護用戶，Google建議使用者盡快檢查瀏覽器是否已更新到最新的版本。對於 Mac 和 Linux 用戶，這將是 Chrome 104.0.5112.101，而對於 Windows 用戶，它可能是 104.0.5112.101 或 104.0.5112.102版本。

雖然 Chrome 應該會自動更新，但Google團隊建議強制手動檢查更新以確保安全。點選Chrome瀏覽器螢幕畫面上方的「...」圖示，出現功能選單後點選最下面的「設定」選項，於設定頁面最左側列表中點選「關於Chrome」以後，即可進行手動快速更新。

Google也提醒用戶，完成以上步驟後，必須重新開啟瀏覽器頁面才算是更新完成。（記者／莊閔棻）

參考資料：https://www.forbes.com/sites/daveywinder/2022/08/20/google-confirms-chrome-zero-day-5-as-attacks-begin-update-now/?sh=3ec3a1d339cc

這篇文章 Google遭受今年第五次「零日漏洞」網攻 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。