漏洞修复（polkit漏洞修复）

Chrome发布紧急补丁修复0day漏洞

谷歌发布桌面版 Chrome 浏览器的紧急更新，该补丁修复了今年 Chrome 中的第八个 0-day 漏洞。该漏洞编号为 CVE-2022-4135 ，被评估为高危级别。该0-day 与 GPU 堆缓冲区溢出有关，由 Google 威胁分析小组专家 Clement Lesin 于 2022 年 11 月 22 日在内部发现。

建议 Chrome 用户尽快更新至 Windows 版本 107.0.5304.121/122 和 Mac 和 Linux 版本 107.0.5304.122。

新问题的技术细节尚未披露，谷歌传统上报告说“在大多数用户收到修复程序之前，对错误信息和链接的访问可能会受到限制。” 据了解，这是谷歌今年针对Chrome零日漏洞发布的第八个补丁。

【秦始皇也有核酸记录显示阴性】网友通过当地的核酸查询APP查询到两千多年前人物核酸记录，男子使用软件输入姓名:嬴政，证件号:123456，结果出现了最重检测结果为阴性。(目前该软件漏洞已经被修复)

今年以来，已有7地10家核酸检测机构被立案、通报或处罚，涉及北京、安徽合肥、河北石家庄、河南许昌、内蒙古呼和浩特、云南昆明、甘肃兰州等地。

虽然log4j2史诗级核弹级漏洞已经炸锅了，但相信仍然有很多系统不会及时升级，这种现象主要出现在各种中小型公司，尤其是非IT类的公司采购了很多Java系统，这些系统的漏洞修复周期会很长，这将成为挖矿者的新一轮狂欢

#OTA# 2022.12.3.17 更新点啥？

2022年6月29日，特斯拉中国官方小程序上说将要推出个一个2022.12.3.17更新（见图1），主要升级内容为：一、网络安全漏洞修复，针对NFC漏洞进行优化，仅允许车内授权的实体钥匙认证并关闭通过蓝牙协议的远程开启。二、软件缺陷修复，1、修复信息娱乐系统网络连接BUG等问题；2、优化热管理系统警报日志。

这几天陆续有车友收到更新。

更新完后的“发行说明”（见图2、3、4、5）和2022.12.3.16一模一样。

参考链接：#车机更新# 2022.12.3.16更新了点啥？

看来这次真的主要是一个正如官方更新说明（见图1）里宣称的那样，就是一次安全补丁和修复软件bug的OTA了。

还是期待2022.16和2022.20尽快来吧！

联想发布BIOS更新修复数百款机型的安全漏洞

联想发布安全公告，警告多个严重程度较高的 BIOS 漏洞，这些漏洞影响数百款机型（Desktop、All in>

【This is how I found (and fixed) a vulnerability in Python's source code】这就是我在 Python 源代码中发现（并修复）漏洞的方式 。 ​​​

10年来最猛烈的攻击 Log4shell漏洞如何影响您的手机和电脑？

2021年12月23日

说到科技新闻，安全漏洞和网络攻击在过去两年中从未如此引人注目。最近几天，大大小小公司的信息安全团队都在争先恐后地修复一个以前未知的名为Log4Shell的漏洞，该漏洞有可能让黑客破坏连接互联网的数百万台设备。

这个众所周知的漏洞处于一个被广泛使用的名为Log4j的Java日志库，这使得黑客可以更容易地控制库设置和技术故障，使他们能够在受害者不知情的情况下在受害者的服务器上运行恶意代码。

但是，是什么原因让这个漏洞特别危险呢？据信息安全专家、Seekurity公司创始人穆罕默德·阿卜杜勒·巴西特称，该漏洞的主要问题“与其在开源框架（Log4j）中执行远程命令（Remote Code Execution）的能力有关，可以用于数据记录，这些数据对项目所有者、开发人员或某些服务的工作人员以后的工作很有用。”

阅读更多：网页链接