微闻

标签： 修复

  • Apple发布紧急安全更新修复三个新零日漏洞

    Apple 发布紧急安全更新，以修复三个新的零日漏洞

    WebKit 浏览器引擎 (CVE-2023-41993) 和安全框架 (CVE-2023-41991) 中发现了两个错误，使攻击者能够使用恶意应用程序绕过签名验证或通过恶意制作的网页获取任意代码执行权限。

    第三个是在内核框架中找到的，它提供 API 以及对内核扩展和内核驻留设备驱动程序的支持。本地攻击者可以利用此缺陷 (CVE-2023-41992) 来升级权限。

    Apple 通过解决证书验证问题和改进检查，修复了 macOS 12.7/13.6、iOS 16.7/17.0.1、iPadOS 16.7/17.0.1 和 watchOS 9.6.3/10.0.1 中的三个零日错误。

    该公司在描述安全漏洞的安全公告中透露，“苹果公司了解到一份报告称，iOS 16.7 之前的 iOS 版本可能已积极利用此问题。”

    这三个零日漏洞均由多伦多大学芒克学院公民实验室的 Bill Marczak 和 Google 威胁分析小组的 Maddie Stone 发现并报告。

    虽然苹果尚未提供有关漏洞利用的更多详细信息，但公民实验室和谷歌威胁分析小组的安全研究人员经常披露零日漏洞，这些漏洞被滥用在针对高风险个人的有针对性的间谍软件攻击中，其中包括记者、反对派政客、和持不同政见者。

    —— BleepingComputer

  • 苹果发布iOS 16.6.1更新修复严重漏洞

    iOS 16.6.1 更新修复严重漏洞    Apple 呼吁所有用户尽快更新

    今天凌晨，苹果发布了 iOS 16.6.1 版本更新，主要专注于修补两大安全漏洞，而非新增任何功能。苹果建议所有支援 iOS 16 版本的 iPhone 用户尽快安装此次更新，以确保系统的安全性。
     
    iOS 16.6.1 版本更新主要针对 ImageIO 和Wallet 两大漏洞进行修复，公民实验室发现，黑客能透过 ImageIO 漏洞制作恶意图像进行攻击，当使用者打开这些图片时，系统将产生安全漏洞 ，使黑客可以执行任意代码。
     
    除了修复 ImageIO 漏洞之外，苹果表示该漏洞会涉及 PassKit 附件错误，PassKit 是一个允许开发人员将 Apple Pay 整合到其应用程序中的框架。 除了推出 iOS 16.6.1 版本之外，也同步推出 iPadOS 16.6.1、watchOS 9.6.2、macOS 13.5.2 更新，以解决相同的安全漏洞。

    —— unwire.hk 、citizenlab.ca

  • 推特修复了2014年之前的推文问题

    推特表示它修复了 2014 年 12 月之前推文中链接和图像损坏的错误

    周末，关于影响旧推文的问题的消息传开，它似乎会影响 2014 年 12 月之前发布的推文，导致无法正确显示附带图片或通过推特内置的URL缩短工具转换的旧帖子中的超链接。

    现在，推特的官方帐号@Support表示：“周末我们遇到了一个错误，导致我们无法显示 2014 年之前的图像。没有丢失任何图像或数据。 我们修复了该错误，该问题将在未来几天内得到完全解决。”

    帖子中没有提及有关该错误是什么、何时开始发生或为什么需要一段时间才能解决的详细信息。 一些人猜测这是，由于推特试图将公司的域名从Twitter.com移至X.com导致的错误。

    —— Theverge 、推特公告

  • Windows 11 KB5029263更新出现问题

    Windows 11 KB5029263更新出现问题

    Windows 11 KB5029263 更新给某些用户带来新问题

    KB5029263 是 2023 年 8 月周二补丁更新，它修复了一个烦人的错误，该错误导致设备上的 SSD 速度变慢。

    但用户报告说 Windows 11 KB5029263更新无法在系统上安装， 会收到更新安装失败的通知。

    据称，此更新导致微软 Surface Pro X 出现问题，部分用户无法访问 Snapdragon X24 LTE 调制解调器。

    一些用户还声称，8月份更新后会导致新版本Microsoft Defender 无法登陆。

    —— Windows Latest 1 、2

  • Windows 11 的 NVMe SSD 性能问题已经得到修复

    Windows 2023 年 8 月 11 日更新终于为许多用户解决了 SSD 速度下降的问题

    自 2023 年 3 月及其后的累积更新以来，Windows 11 的 NVMe SSD 性能一直很慢。一些用户报告说，他们的设备速度慢了 50% 以上，即使安装了最新更新，问题依然存在。这让很多人怀疑微软是否知道这些错误报告，以及是否会发布修复程序。

    这个问题最初是在操作系统的预览版中发现的，但不知何故，这个问题溜进了 2023 年 3 月的周二补丁更新中。微软从来没有承认过这个问题，但用户声称在2023 年 3 月补丁发布后的所有更新中都存在这个错误。

    此前，有关 SSD 速度变慢的报告始于 KB5023778 更新，每次更新后都会出现在所有公开讨论中。自 2023 年 3 月更新以来，Windows 11 的每次累积更新（包括 2023 年 7 月的周二补丁）都会导致多款 SSD 硬盘出现性能问题。

    我们注意到，在 2023 年 7 月的可选更新中，性能得到了改善，而正如预期的那样，2023 年 8 月的周二补丁为大家带来了修复。许多用户确认，自 2023 年 8 日更新（KB5029263）以来，性能有所改善，从而结束了令人非常沮丧的 SSD 硬盘错误。

    —— Windows Latest

  • AMD Zen 1 Divide By Zero 错误修复

    Linux 6.4.10和LTS内核更新,添加了AMD Zen 1 Divide By Zero错误修复

    在本周发布新的 Linux 稳定内核以快速缓解 Intel Downfall 和 AMD Inception 漏洞之后,今天又带来了一组稳定的次要发布。自周二以来的修复程序中，AMD 还针对 Zen 1 错误进行了另一项修复，该错误可能会在“divide-by-zero”后泄漏数据。

    AMD Zen 1 divide-by-zero 漏洞的修复今天被收录到了 Linux 6.4.10 稳定内核以及Linux 6.1.45 / 5.15.126 / 5.10.190 LTS内核中。

    Linux 5.4.253、4.19.291和4.14.322 LTS内核今天也发布了,尽管没有向后移植此修复。

    除了 AMD Zen 1 修复外，本周稳定版和 LTS 内核还进行了其他各种错误修复。

    详细信息请查看：https://kernel.org/

    —— phoronix

  • Windows 10 KB5028244修复了影响 WhatsApp、Telegram、Slack 的通知错误

    Windows 10 KB5028244修复了影响 WhatsApp、Telegram、Slack 的通知错误

    Windows 10 KB5028244 修复了影响 WhatsApp、Telegram、Slack 的通知错误

    Windows 10 KB5028244（22H2）现已可用，如果你经常遇到通知问题，值得下载此更新。该更新最终修复了一个破坏“Windows通知平台”的问题，影响来自WhatsApp、Telegram甚至Slack等应用的通知。

    KB5028244 Windows 10更新不会像其他Windows更新一样自动下载或安装在你的设备上。Windows 10 KB5028244是2023年7月的扩展可选补丁的一部分，解决了许多问题，包括破坏Windows通知平台的错误。

    一些用户报告称，由于 Windows 中的错误，WhatsApp、Telegram、Slack 和类似应用程序等应用程序无法发送通知。随着今天的发布，微软终于解决了这个问题。

    在 Windows 11 中微软还通过 2023 年 7 月的可选更新 ( KB5028254 ) 修复了相同的错误。

    —— Windows Latest

  • OpenAI修复ChatGPTchat标题问题

    ChatGPT 所有者 OpenAI 修复了暴露用户聊天标题的“重大问题”

    ChatGPT 的所有者 OpenAI 表示，它已经修复了一个错误，该错误导致一小部分用户能够看到其他人与该热门聊天机器人的对话历史的标题。

    首席执行官萨姆奥特曼在一条推文中表示，由于修复，用户将无法在 3 月 20 日太平洋夏令时间凌晨 1 点（格林威治标准时间上午 8 点）至太平洋夏令时间上午 10 点之间访问他们的聊天记录。

    —— 路透社

  • 拼多多修复漏洞问题

    有微博网友说，拼多多在被爆出APP非法利用漏洞侵犯用户隐私后已在最新的版本中去掉了非法提权有关的代码。另外有TG频道说云控部分代码被混淆处理了，未被剔除。

    代码混淆是将计算机程序的源代码转换成功能上等价，但是人工难于阅读和理解的形式的一种行为。

  • 微软部分产品亚太地区网络问题已修复

    微软部分产品亚太地区网络不通畅的问题似乎已经解决，本次故障与GFW无关。