高通芯片的零日漏洞是不是真的存在
(2024-10-15 10:58:29)
标签:
365 |
高通芯片的零日漏洞是不是真的存在
根据最新的搜索结果,确实存在一个影响高通芯片的零日漏洞,这个漏洞被标识为
CVE-2024-43047,其CVSS评分为7.8,表明其严重性较高。这个漏洞影响广泛,涵盖了多达64款高通芯片组,包括智能手机、平板电脑、物联网设备等搭载骁龙芯片的Android设备。
零日漏洞是指那些在被发现并公开之前,软件厂商或操作系统供应商尚未知晓的安全漏洞。攻击者可以利用这些漏洞,在未被检测的情况下对系统进行攻击,窃取数据或执行恶意代码。
高通已经发布了针对该漏洞的安全补丁,并建议所有用户尽快更新其设备固件以避免潜在的安全威胁。美国网络安全机构
CISA已将高通的漏洞列入其已知或已被利用的漏洞列表。
受影响的芯片组型号包括但不限于
FastConnect6700、FastConnect6800、FastConnect6900、FastConnect7800等,以及多款骁龙移动平台和调制解调器。这些芯片可能被用于多个品牌的智能手机和平板电脑,如三星、一加、索尼、OPPO、荣耀、小米等。
用户应保持警惕,定期检查设备系统更新情况,并遵循厂商建议进行安全设置,以确保设备安全。设备制造商也需密切关注高通公司的最新动态,及时跟进并应用相关补丁。