CZ提醒关注存在10年的OpenSSH安全漏洞,建议及时修复
相关推荐
Alpine Linux:披露 OpenSSH 认证绕过漏洞,已发布修复
火星财经消息,Alpine Linux 警告:特定配置下攻击者可绕过 SSH 密码认证,官方建议更新 OpenSSH 并重启服务。
Coinbase推出Omarchy Linux插件,可查看投资组合余额并交易资产
Odaily星球日报讯 Brian Armstrong 在 X 平台发文表示,其为 Omarchy Linux 开发了 Coinbase 插件,用户可查看投资组合余额、追踪任意资产并在 Coinbase 上交易任意资产。Coinbase 还可接入 Omarchy 中的常用代理;Brian Armstrong 表示,支持 AI 的操作系统愿景正在逐步成形,并感谢@dhh 富有感染力的热情。
OpenAI推出Linux版ChatGPT桌面应用预览版,支持ChatGPT、Work和Codex
Odaily星球日报讯 OpenAI 周二宣布推出专门面向 Linux 的 ChatGPT 应用,目前以预览版型推出,支持 ChatGPT、ChatGPT Work 和 Codex,首批支持 Ubuntu 24.04 和 26.04 LTS、Debian 13,以及 Fedora 43 和 44。OpenAI 表示,Linux 一直是用户呼声最高的桌面应用平台之一,此次发布后,ChatGPT 和 Codex 已覆盖主要桌面操作系统。(TechCrunch)
OpenAI称其AI漏洞挖掘流程单次验证948个Linux内核提权漏洞
PANews 11月5日消息,OpenAI在X平台发帖称,其安全研究人员构建了一套可自主完成漏洞发现、利用与修补的网络安全流程。该流程搭配一款即将推出的网络安全模型单次运行,共复现1724个漏洞,为291个信息泄露漏洞生成概念验证,并为948个不同的Linux内核本地提权漏洞生成可用的利用代码及候选补丁,总API成本约121万美元,平均每个提权漏洞约1279美元。OpenAI称,智能体还发现并使用了至少10种此前未知的Linux利用技术,目前正与Linux维护者及Patch the Planet合作伙伴推进漏洞报告和补丁。
Anthropic:Claude 编写 Linux 漏洞利用程序,可远程执行命令
ChainCatcher 消息,Anthropic 披露,Claude 编写的漏洞利用程序可在特定 Linux 服务器上远程执行命令,Ubuntu 多个版本的修复仍在推进。
慢雾 CISO 解析 Linux 内核漏洞:部分危害描述遭人为夸大,并不准确
Foresight News 消息,慢雾首席信息安全官 23pds 发推表示,近期许多非专业人士和 KOL 夸大 Linux 内核漏洞 CVE-2026-98432,称「所有 Ubuntu 都能被零点击远程 Root」,这种说法明显不准确。 IPv4 TCP 握手中的内存释放后使用(use-after-free)竞态仅影响底层网络协议栈,而非某个具体应用,同时需目标服务器开启 MPTCP 监听才可被利用。而 Linux 默认不启用 MPTCP,只有特殊配置的服务器才会受影响。截至 10 月 30 日,Debian 12、13 已发布修复补丁,Ubuntu 22.04、24.04、26.04 仍在修复中,RHEL 8/9/10 暂缓修复。目前尚未看到官方确认的大规模在野利用案例。