最近，有报道称多个 Linux 发行版受到了一种严重的缓冲区溢出漏洞的影响，该漏洞涉及 GLIBCTUNABLES 环境变量，被称为“Looney Tunables”。该漏洞可能被利用，允许恶意代码的执行，并且能够提升权限。根据 SiliconAngle 的报道，Debian 12、Debian 13、Fedora 37、Fedora 38 以及 Ubuntu 2204 和 2304 版本受到此漏洞的影响。
Qualys Threat Research Unit 的研究人员表示，攻击者可以利用这一漏洞获取完全根权限，进而可能导致更进一步的数据攻击。利用这个容易被利用的缓冲区溢出，攻击者可以获取关键的根权限，带来诸如未授权数据访问、数据修改和潜在的数据盗窃等重大风险。Qualys 漏洞与威胁研究经理 Saeed Abbasi 指出：“这一对系统和数据安全的实际威胁，加上可能将该漏洞整合进自动化恶意工具或软件如利用工具包和机器人，使得广泛利用和服务中断的风险加大。”
对于 Linux 用户和系统管理员来说，及时更新和修补系统，以防范此类高风险漏洞至关重要。
受影响的 Linux 版本漏洞描述可能影响Debian 12 和 13缓冲区溢出漏洞完全根权限、数据盗窃Fedora 37 和 38缓冲区溢出漏洞数据篡改、未授权访问Ubuntu 2204 和 2304缓冲区溢出漏洞恶意代码执行为了保护系统安全，建议用户定期检查系统更新，并采取必要的安全措施以缓解潜在风险。
clash 苹果版
酒店行业面临日益复杂的网络钓鱼攻击关键要点酒店行业遭遇越来越复杂的网络钓鱼攻击，这些攻击利用域名系统协议进行规避检测。攻击于6月开始，采用双重手段：先针对酒店员工进行钓鱼，引导数据外泄；再通过恶意邮件攻陷顾客的在线账户，窃取信用卡信息。攻击者使用拼写欺诈和级别欺诈技术，伪装成合法网站，提高其目标的可...