美国政府要求联邦政府雇员在8月28日前更新三星Galaxy手机系统，因谷歌发现严重软件漏洞，可能导致权限提升并泄露敏感信息，该通知虽针对雇员，但建议所有用户尽快更新。

🥳美国政府发布紧急通知，规定联邦政府雇员需在8月28日前更新三星Galaxy手机系统。这是继7月要求Pixel手机用户更新系统后的又一行动，凸显了政府对手机系统安全的重视。

😱谷歌发现两项严重软件漏洞（CVE-2024-32896和CVE-2024-29745），已被实际利用，这些漏洞可使攻击者利用应用程序获取敏感信息，包括工作和个人信息，其严重性和潜在危害不容小觑。

🤔美国网络安全和基础设施安全局将这两个漏洞列入已知漏洞利用目录，政府要求联邦政府雇员必须在21天内完成系统更新，以保障信息安全。同时，建议所有Galaxy手机用户尽快安装8月份的安全更新补丁。

IT之家 8 月 19 日消息，美国政府日前发布紧急通知，要求联邦政府雇员在 8 月 28 日前更新三星 Galaxy 手机系统，否则将禁止使用这些设备。IT之家注意到，这是继 7 月要求 Pixel 手机用户更新系统后的又一次紧急行动。

此次事件的起因是谷歌发现了两项严重的软件漏洞（CVE-2024-32896 和 CVE-2024-29745），并确认这两个漏洞已被实际利用。这些漏洞可能导致权限提升，攻击者可以利用应用程序获取原本无法访问的敏感信息，包括工作和个人信息。

美国网络安全和基础设施安全局（CISA）已将这两个漏洞列入已知漏洞利用（KEV）目录。由于漏洞的严重性和潜在的危害，政府要求联邦政府雇员必须在 21 天内完成系统更新。

虽然该通知目前仅针对联邦政府雇员，但由于许多组织和企业会遵循政府的安全标准，因此建议所有 Galaxy 手机用户尽快安装 8 月份的安全更新补丁。