Google 要求更新 Pixel 智慧型手機，因為它有嚴重的安全漏洞

公司 Google 針對 Pixel 系列手機發佈了緊急安全更新，因為發現了一個「zero-click」的關鍵漏洞。這個問題允許攻擊者在不需要用戶任何操作的情況下完全控制設備。

美國網路安全和基礎設施安全局（CISA）將此事件列為高優先級。聯邦機構被要求在 3 天 內安裝補丁，這凸顯了對機密數據的嚴重威脅。

漏洞利用了媒體數據處理中的錯誤鏈，允許遠程代碼執行。與標準攻擊不同，這裡不需要點擊惡意鏈接或打開附件，這使得手機用戶極難發現入侵。

技術細節在 Hacker News 社區中被討論，專家指出需要立即更新韌體到最新版本。用戶被建議在系統設定中檢查更新並重新啟動設備以完成安全補丁的安裝。

此事件再次提醒了人們在手機操作系統的基本組件中存在漏洞的風險。及時安裝更新仍是防禦此類使用自動化內存入侵向量的攻擊的唯一方法。