Alpine Linux:披露 OpenSSH 认证绕过漏洞,已发布修复
相关推荐
CZ提醒关注存在10年的OpenSSH安全漏洞,建议及时修复
Odaily星球日报讯 CZ 在社交媒体发文称,Alpine Linux 中的 OpenSSH 存在一个已持续约 10 年的安全漏洞,并提醒尚未处理该问题的用户及时应用修复补丁。
OpenAI称其AI漏洞挖掘流程单次验证948个Linux内核提权漏洞
PANews 11月5日消息,OpenAI在X平台发帖称,其安全研究人员构建了一套可自主完成漏洞发现、利用与修补的网络安全流程。该流程搭配一款即将推出的网络安全模型单次运行,共复现1724个漏洞,为291个信息泄露漏洞生成概念验证,并为948个不同的Linux内核本地提权漏洞生成可用的利用代码及候选补丁,总API成本约121万美元,平均每个提权漏洞约1279美元。OpenAI称,智能体还发现并使用了至少10种此前未知的Linux利用技术,目前正与Linux维护者及Patch the Planet合作伙伴推进漏洞报告和补丁。
Anthropic:Claude 编写 Linux 漏洞利用程序,可远程执行命令
ChainCatcher 消息,Anthropic 披露,Claude 编写的漏洞利用程序可在特定 Linux 服务器上远程执行命令,Ubuntu 多个版本的修复仍在推进。
慢雾 CISO 解析 Linux 内核漏洞:部分危害描述遭人为夸大,并不准确
Foresight News 消息,慢雾首席信息安全官 23pds 发推表示,近期许多非专业人士和 KOL 夸大 Linux 内核漏洞 CVE-2026-98432,称「所有 Ubuntu 都能被零点击远程 Root」,这种说法明显不准确。 IPv4 TCP 握手中的内存释放后使用(use-after-free)竞态仅影响底层网络协议栈,而非某个具体应用,同时需目标服务器开启 MPTCP 监听才可被利用。而 Linux 默认不启用 MPTCP,只有特殊配置的服务器才会受影响。截至 10 月 30 日,Debian 12、13 已发布修复补丁,Ubuntu 22.04、24.04、26.04 仍在修复中,RHEL 8/9/10 暂缓修复。目前尚未看到官方确认的大规模在野利用案例。
Cardano 生态组织 Intersect:警告严重 Linux 内核漏洞,风险评分高达 9.8
火星财经消息,目前,部分 Linux 发行版已提供修复补丁,但包括 Ubuntu 在内的部分发行版仍在准备更新。Intersect 表示,将通过官方 X 账号及质押池运营商社区持续发布安全指引。
Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
动察 Beating AI 快讯,Cursor 披露,10 月 29 日,其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作,在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户,将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现,攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展,代码就会执行,甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息,还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录,通过反向 SSH 隧道连接攻击者服务器,并设置开机自动运行的后台任务,每隔约 60 秒尝试重新连接。 不过,攻击代码本身存在错误。Cursor 表示,大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限,因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本,一度关闭整个扩展市场,并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`,并使用官方修复脚本清理。只卸载扩展并不够,后台后门可能继续运行。