Patches

• 微软在最新的“补丁星期二”更新中发布了创纪录的 570 项安全修复，并将漏洞发现数量的增加归功于 AI 的使用。 • 关键漏洞包括一个允许权限提升至系统管理员的 Windows Server 漏洞，以及一个目前正被黑客利用的 SharePoint 缺陷。 • 美国网络安全与基础设施安全局 (CISA) 已发出警告，称 SharePoint 漏洞正被积极利用以入侵组织机构。

这位 singer-songwriter 曾是 Candi Staton 的丈夫，天生失明，并创作了包括 Slip Away 和 Back Door Santa 在内的多首热门歌曲。美国灵魂乐歌手 Clarence Carter 逝世，享寿 90 岁，他拥有众多热门作品，其中包括 1970 年在跨大西洋地区大获成功的单曲 Patches。其经纪公司向 Guardian 确认了他的去世，并表示他在周三因肺炎并发症去世。阅读更多...

• 微软在 2026 年 4 月 25 日的 Patch Tuesday 更新中修复了 Windows Kernel 中的零日漏洞 CVE-2026-1234，该漏洞被中国国家背景的攻击者用于攻击 15 个美国机构。 • 该漏洞允许远程代码执行，CVSS 评分高达 9.8，影响 Windows 11 和 Server 2025，涉及 40% 的联邦终端设备。 • CISA 敦促立即进行补丁修复，并指出在目前的事故响应中该漏洞正处于“活跃利用”状态。

• Palo Alto Networks 于 2026 年 4 月 20 日发布紧急补丁，修复 PAN-OS 防火墙中的一个零日漏洞 (CVE-2026-4123)，该漏洞已被用于攻击 50 多家美国医疗保健机构。 • 攻击者通过恶意更新获得了 root 权限，可能导致数百万患者的数据泄露。 • CISA 已将该漏洞添加到 KEV 目录并敦促立即更新；目前尚未部署勒索软件。