⚠️ Chrome 143 發布，修復 13 個可讓任意代碼執行的漏洞 來源： Google 已正式將 Chrome 143 提升至穩定通道，為 Linux 推出版本 143.0.7499.40，為 Windows 和 Mac 推出版本 143.0.7499.40/41。 這次重要的更新解決了 13 個安全漏洞，包括幾個高嚴重性缺陷，可能允許攻擊者執行任意代碼或破壞瀏覽器的渲染引擎。 這次發布中最關鍵的漏洞是 CVE-2025-13630，這是一個 V8 JavaScript 引擎中的類型混淆漏洞。由安全研究員 Shreyas Penkar 報告，這個缺陷獲得了 11,000 美元的獎金。 #cybersecuritynews

⚠️ EY 數據洩漏 - 大規模 4TB SQL Server 備份在 Microsoft Azure 上公開暴露 閱讀更多： 一個屬於全球會計巨頭安永（EY）的 4TB SQL Server 備份文件被發現公開可訪問於 Microsoft Azure。 該文件的命名慣例顯示為 SQL Server 備份（.BAK 格式），通常包含完整的數據庫轉儲，包括架構、用戶數據，以及關鍵的嵌入式秘密，如 API 密鑰、憑證和身份驗證令牌。 研究人員設計的一個簡單 HEAD 請求，用於檢索元數據而不下載內容，顯示出巨大的大小：4TB 的數據，相當於數百萬份文件或整個圖書館的內容。 要獲取每日安全更新，請將 Cyber Security News ® 添加為您在 Google 上的首選來源 -> #cybersecuritynews