內容說明：

CISA於8/26至9/1在Known Exploited Vulnerabilities Catalog(KEV)中發布3個已遭駭客利用之漏洞。

影響平台：

受影響廠商與產品名稱如下：
Apache｜OFBiz
Google｜Chromium V8

處置建議：

修補說明請參考以下官方連結：

Apache｜OFBiz
此漏洞影響產品為開源套件，實際修補方式請參考各家廠商說明，需要更多資訊可參考以下網址：
https://lists.apache.org/list?user@ofbiz.apache.org:lte=1M:CVE-2024-38856

Google｜Chromium V8
https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html

CVE編號：

CVE-2024-7965
CVE-2024-7971
CVE-2024-38856

參考資料：

1. https://www.cisa.gov/known-exploited-vulnerabilities-catalog
2. https://nvd.nist.gov/vuln/detail/CVE-2024-7965
3. https://nvd.nist.gov/vuln/detail/CVE-2024-7971
4. https://nvd.nist.gov/vuln/detail/CVE-2024-38856
5. https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html
6. https://lists.apache.org/list?user@ofbiz.apache.org:lte=1M:CVE-2024-38856

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/1573/
發布日期：04/09/2024