开源新闻速递:ImageTragick 攻击已经出现
创始人
2024-03-01 17:00:28
0

头条消息

今天看来是“安全日”,各种安全消息爆仓了。

前两天刚刚曝出的零日漏洞 ImageTragick 是对广泛使用的 ImageMagick 图片处理库中的一个严重攻击。而现在,CloudFlareSucuri 已经发现了利用该漏洞的真实攻击。 vBulletin 和 IP.Board 论坛是非常流行的论坛系统,很多网站都采用它们搭建在线论坛,而目前已经有针对这些程序发起的攻击了。相信在国内很快也会有针对 Discuz 论坛的攻击出现。

安全研究人员发现了一个名为 Enigma 的勒索软件,但是这个勒索软件是仅针对俄语用户的——所以非俄语用户可以偷着乐了:“We’re Currently Safe”。笑哭了……

看起来这个世界充满了恶意,Adobe 刚刚宣布在 Flash 中发现了一个零日漏洞 CVE-2016-4117,而且,该漏洞已经被实际利用了进行攻击!这个漏洞影响到了运行在所有平台上的低于 21.0.0.226 版本的 Adobe Flash Player。

而且,据调查,1/4 的企业使用的过期的 IE,而只有 40% 的企业保持了 Flash Player 的更新。

不过,我们也有专门用于白帽子的 道德黑客工具 ( Ethical Hacking Tools ) 发行版:BlackArch Linux,在它刚刚发布的 BlackArch Linux 2016.04.28 版中,新增加了 80 个安全工具,已经有 1400 个之多的道德黑客工具!这里是工具列表,你可以看看!

版本更迭

  • Red Hat 发布了其 RHEL 6 的第八个维护版本,支持多达 300TB 的 XFS 文件系统。
  • 在经过三次延迟后,Fedora 24 终于发布了 Beta 版本。该版本带有 GNOME 3.20.1 桌面(默认只在工作站版本中)、最新的 GNU C 库 2.23 和 GCC 6,并使用了最新的 Linux 4.5.2 内核。当然,也解决了很多 Alpha 版本中的问题。正式版的 Fedora 预计在 6 月 14 日发布。
  • KDE Applications 16.04.1 和 KDE Plasma 5.6.4 发布,修复了若干问题。
  • Univention Corporate Server (UCS)4.1-2 发布,带来了几个重要的安全更新。

相关内容

TMT行业观察:阿里巴巴上...
2月第4周,TMT板块整体表现疲弱,电子、计算机、传媒、通信四大子...
2025-03-03 11:21:06
回顾DeepSeek“开源...
界面新闻记者 | 伍洋宇 界面新闻编辑 | 文姝琪 2月最后一...
2025-02-28 17:23:50
DeepSeek"...
今天是DeepSeek“开源周”第二日,DeepSeek宣布开源D...
2025-02-25 18:21:46
DeepSeek“开源周”...
今天是DeepSeek“开源周”第二日,DeepSeek宣布开源D...
2025-02-25 12:49:58
DeepSeek开源周第二...
智通财经APP获悉,DeepSeek官宣,今日开源DeepEP,第...
2025-02-25 11:50:47
795.8元!寒武纪再创历...
今天(2月24日),DeepSeek开源周正式开启。 第一个开源的...
2025-02-24 23:15:35

热门资讯

使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
Helix:高级 Linux ... 说到 基于终端的文本编辑器,通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
通过 SaltStack 管理... 我在搜索Puppet的替代品时,偶然间碰到了Salt。我喜欢puppet,但是我又爱上Salt了:)...
Epic 游戏商店现在可在 S... 现在可以在 Steam Deck 上运行 Epic 游戏商店了,几乎无懈可击! 但是,它是非官方的。...
如何在 Github 上创建一... 学习如何复刻一个仓库,进行更改,并要求维护人员审查并合并它。你知道如何使用 git 了,你有一个 G...
2024 开年,LLUG 和你... Hi,Linuxer,2024 新年伊始,不知道你是否已经准备好迎接新的一年~ 2024 年,Lin...
Bazzite:专为 Stea... 为 Linux 桌面或者 Steam Deck 做好游戏准备,听起来都很刺激!对于一个专为 Linu...
Motrix:一个漂亮的跨平台... 一个开源的下载管理器,提供了一个简洁的用户界面,同时提供了跨平台操作的所有基本功能。在这里了解关于它...
Bash 脚本中如何使用 he... here 文档 here document (LCTT 译注:here 文档又称作 heredoc ...
使用 dialog 和 jq ... 为何选择文字用户界面(TUI)?许多人每日都在使用终端,因此, 文字用户界面 Text User I...