安全更新 – mylogs.cn https://mylogs.cn 发现、记录、分享 Thu, 01 Oct 2026 20:07:04 +0000 zh-Hans hourly 1 英伟达推 582.78 安全驱动：老显卡修复 114 个漏洞 https://mylogs.cn/%e8%8b%b1%e4%bc%9f%e8%be%be%e6%8e%a8-582-78-%e5%ae%89%e5%85%a8%e9%a9%b1%e5%8a%a8%ef%bc%9a%e8%80%81%e6%98%be%e5%8d%a1%e4%bf%ae%e5%a4%8d-114-%e4%b8%aa%e6%bc%8f%e6%b4%9e/ Thu, 01 Oct 2026 20:07:04 +0000 https://mylogs.cn/%e8%8b%b1%e4%bc%9f%e8%be%be%e6%8e%a8-582-78-%e5%ae%89%e5%85%a8%e9%a9%b1%e5%8a%a8%ef%bc%9a%e8%80%81%e6%98%be%e5%8d%a1%e4%bf%ae%e5%a4%8d-114-%e4%b8%aa%e6%bc%8f%e6%b4%9e/ 英伟达于当地时间 9 月 30 日推出 GeForce 安全更新驱动程序 582.78，面向 Maxwell、Pascal 和 Volta 架构的老款显卡，一次性修复了 114 个安全漏洞。对于仍在使用 GTX 700、900、10 系列的用户来说，这是一次值得重视的”续命”更新。

英伟达 GeForce 安全驱动 582.78

覆盖哪些显卡

此次更新适用于 GTX 700 系、GTX 900 系、GTX 10 系，以及 Tesla V100、Titan V 等专业卡。具体型号包括 GTX 745、GTX 750、GTX 750 Ti，GTX 950 至 GTX 980 Ti，GTX 1050 至 GTX 1080 Ti，GT 1030、GT 1010，还有 TITAN V、TITAN Xp、TITAN X 和 GeForce GTX TITAN X。

为什么老卡还需要更新

需要说明的是，英伟达早已停止为上述架构发布常规的 Game Ready 驱动，但出于安全考虑仍会不定期推出安全更新。本次 582.78 驱动大小为 912.74 MB，支持 Windows 10 与 Windows 11 操作系统。

修复了什么

根据英伟达的说明，该驱动修复了显示驱动程序与 vGPU 中合计 114 个漏洞，其中大多数直接影响显卡驱动，包含 76 个高危漏洞和 37 个中危漏洞。这类漏洞若被利用，可能导致权限提升或系统受影响，因此建议相关用户尽快安装。

谁该更新

在中国市场，GTX 10 系与 900 系仍是不少装机用户的主力，尤其是 GTX 1060、GTX 1080 等经典型号。如果你的设备在这些支持列表内，且仍运行 Windows 系统，建议前往英伟达官网下载 582.78 安全驱动。即便不玩新游戏，安全更新也不应跳过。

]]> Safari 26.6.1 修 22 个 WebKit 漏洞，AI 工具贡献 9 次 https://mylogs.cn/safari-26-6-1-%e4%bf%ae-22-%e4%b8%aa-webkit-%e6%bc%8f%e6%b4%9e%ef%bc%8cai-%e5%b7%a5%e5%85%b7%e8%b4%a1%e7%8c%ae-9-%e6%ac%a1/ Sat, 22 Aug 2026 20:51:31 +0000 https://mylogs.cn/safari-26-6-1-%e4%bf%ae-22-%e4%b8%aa-webkit-%e6%bc%8f%e6%b4%9e%ef%bc%8cai-%e5%b7%a5%e5%85%b7%e8%b4%a1%e7%8c%ae-9-%e6%ac%a1/ Safari 浏览器安全更新（图片来源：9to5Mac）
图片来源：9to5Mac

苹果于 8 月 18 日发布 Safari 26.6.1，面向 macOS Sonoma 与 macOS Sequoia 用户。此次更新共修复 22 个与 WebKit 相关的漏洞，建议相关 Mac 用户尽快升级。

22 个漏洞全部来自 WebKit

根据苹果”安全发布”页面的说明，Safari 26.6.1 包含的 22 个漏洞均与 WebKit 引擎有关。其中部分漏洞在描述中明确指出：处理恶意构造的网页内容可能导致内存损坏；另一些则会引发 Safari 意外崩溃或进程异常终止。

还有一个涉及”WebKit 历史记录”的漏洞（编号 CVE-2026-64778）指出，访问被恶意构造的网站可能导致敏感数据泄露。整体来看，这些问题大多与网页内容解析过程中的内存处理、边界检查与状态管理有关。

AI 工具成为漏洞发现主力

一个有意思的细节是：在漏洞致谢名单中，OpenAI 的 Codex Security 团队被列出了 9 次，进一步凸显 AI 工具在发现苹果软件安全漏洞方面日益重要的作用。

例如，在 CVE-2026-64784（一个越界访问问题，通过改进边界检查修复）的致谢中，就出现了 OpenAI Codex Security 的 Amy Burnett；多个其他 CVE 同样将她或该团队列为发现者。这与近期多次安全更新中 AI 工具频频登上致谢榜的趋势一致。

建议尽快更新

由于这些漏洞均可通过特制网页触发，使用 Safari 浏览网页的用户面临实际风险。运行 macOS Sonoma 或 macOS Sequoia 的 Mac 用户，可在系统更新中检查并安装 Safari 26.6.1。保持浏览器及时更新，仍是最基础也最有效的安全习惯。

]]> 三星手机弹”安全更新”别划掉，这一步关掉后患无穷 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e5%bc%b9%e5%ae%89%e5%85%a8%e6%9b%b4%e6%96%b0%e5%88%ab%e5%88%92%e6%8e%89%ef%bc%8c%e8%bf%99%e4%b8%80%e6%ad%a5%e5%85%b3%e6%8e%89%e5%90%8e%e6%82%a3%e6%97%a0/ Tue, 11 Aug 2026 09:30:29 +0000 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e5%bc%b9%e5%ae%89%e5%85%a8%e6%9b%b4%e6%96%b0%e5%88%ab%e5%88%92%e6%8e%89%ef%bc%8c%e8%bf%99%e4%b8%80%e6%ad%a5%e5%85%b3%e6%8e%89%e5%90%8e%e6%82%a3%e6%97%a0/ 很多三星用户看到状态栏弹出”软件更新”提示，习惯顺手划掉，觉得不过是修修 bug、和自己无关。这种想法其实有风险：三星在最新一轮安全维护中一次性修补了近 200 个安全漏洞，覆盖系统底层、硬件驱动到预装应用。一位长期关注移动安全的编辑提醒，与其等被漏洞盯上，不如把下面几个开关设好，让手机自己把安全补上。

三星手机弹
图片来源：TechRadar

一、手动检查并打开自动下载

  1. 打开「设置」，进入「软件更新」。
  2. 点击「下载并安装」，系统会联网检查是否有新的安全补丁；有则按提示下载并重启。
  3. 返回上一级，打开「自动下载 over Wi-Fi」，此后只要连上 Wi-Fi 且在充电，安全更新会悄悄下好，下次重启即装上。

建议同时打开「立即安装」或设定夜间自动安装时段，避免补丁躺在手机里数月不生效。

二、开启自动拦截器，挡住来路不明的安装

  1. 进入「设置」→「安全和隐私」→「自动拦截器」（Auto Blocker）。
  2. 把总开关打开，并勾选「阻止恶意应用」「阻止通过 USB 安装未授权应用」。

这一步能拦住借充电宝、电脑插线之机偷偷塞进来的非官方安装包，是公共场合给手机充电时的一道防线。

三、收紧应用权限，减少数据泄露面

  1. 打开「设置」→「应用」，进入「应用」列表。
  2. 逐个点开不常用却索要敏感权限的应用，进入「权限」。
  3. 把「位置」「麦克风」「通讯录」等敏感权限改为「仅在使用该应用时允许」或直接拒绝。

四、用设备保护做一遍完整扫描

  1. 进入「设置」→「电池与设备维护」→「设备保护」。
  2. 点击「扫描手机」，系统会调用内置保护引擎查一遍恶意软件和异常设置。

注意事项

安全更新只修复已公开披露的漏洞，不等于装了就刀枪不入。来源不明的 APK 安装包、可疑链接仍要自己甄别。若手机已 root 或刷了第三方 ROM，部分官方更新可能装不上，需回到官方固件再更新。运营商定制机的推送可能晚几周，等不到时可到三星官网用电脑端工具手动刷入。

来源：TechRadar

]]>