⚠️ Chrome 143 发布，修复 13 个允许任意代码执行的漏洞 来源： 谷歌已正式将 Chrome 143 推广至稳定频道，为 Linux 推出版本 143.0.7499.40，为 Windows 和 Mac 推出版本 143.0.7499.40/41。 此重大更新解决了 13 个安全漏洞，包括几个高严重性缺陷，这些缺陷可能允许攻击者执行任意代码或破坏浏览器的渲染引擎。 此版本中解决的最关键漏洞是 CVE-2025-13630，这是 V8 JavaScript 引擎中的类型混淆漏洞。该漏洞由安全研究员 Shreyas Penkar 报告，获得了 11,000 美元的赏金。 #cybersecuritynews

⚠️ EY 数据泄露 - 大规模 4TB SQL Server 备份在 Microsoft Azure 上公开暴露 阅读更多： 一份属于全球会计巨头安永（EY）的 4TB SQL Server 备份文件被发现公开可访问于 Microsoft Azure。 该文件的命名约定显示为 SQL Server 备份（.BAK 格式），通常包含完整的数据库转储，包括模式、用户数据，以及关键的嵌入式秘密，如 API 密钥、凭证和身份验证令牌。 研究人员设计的简单 HEAD 请求用于检索元数据而不下载内容，揭示了一个巨大的大小：4TB 数据，相当于数百万份文档或整个图书馆的内容。 要获取每日安全更新，请将 Cyber Security News ® 添加为您在 Google 上的首选来源 -> #cybersecuritynews