谷歌安全研究员发现 Libarchive 漏洞 影响Linux、FreeBSD和BSD
Debian，Ubuntu，Gentoo，Arch Linux，FreeBSD和NetBSD 使用的压缩库有一个漏洞，该漏洞可能使黑客能够在用户计算机上执行代码。
macOS和Windows操作系统不受该漏洞影响。
CVE-2019-18408
该漏洞影响了Libarchive（一个用于读取和创建压缩文件的库）。它是一个功能强大的多合一工具包，用于处理存档文件，该工具包还捆绑了其他Linux / BSD实用程序（例如tar，cpio和cat），使其成为各种操作的理想选择，也是其在操作中被广泛采用的原因系统。
上周，Linux和FreeBSD在发布更新（其中包含Libarchive补丁）之后公开了该漏洞的具体信息。
该漏洞的代号为CVE-2019-18408，攻击者可以通过文件在用户系统上执行代码。谷歌安全研究人员使用两个名为ClusterFuzz和OSS-Fuzz的自动代码测试工具识别了该漏洞，并且漏洞在Libarchive 3.4.0版本中得到了修复。
可能会更糟
使用Libarchive的操作系统和程序非常之多，这也给黑客提供了很多机会。
受影响的包括台式机和服务器操作系统，程序包管理器，安全实用程序，文件浏览器和多媒体处理工具。比如 pkgutils，Pacman，CMake，Nautilus，KDE的方舟和Samba。
尽管受影响的操作系统已推出更新，但其他应用程序中Libarchive的补丁程序状态目前未知。
值得庆幸的是，Windows和macOS这两种当今更受欢迎的操作系统均未受到影响。
消息来源：ZDNet， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“谷歌安全研究员发现 Libarchive 漏洞 影响Linux、FreeBSD和BSD” 的相关文章
美及欧洲执法机构联盟查封了黑客网站 RaidForums.com
一个由多个全球执法机构组成的联盟–包括FBI、特勤局、英国国家犯罪署、欧洲刑警组织和其他机构–最近领导了一次行动，以查封RaidForums拥有的网络域名。RaidForums.com通常被描述为世界上最大的黑客论坛之一，它承载着一个留言板系统，恶意方可以在这里购买、出售和交易来自重大漏洞的黑客和...
SentinelLabs：俄罗斯利用 AcidRain 擦除恶意软件攻击了 ViaSat
早些时候，美国卫星通信服务提供商 Viasat 遭受了一轮网络攻击，结果导致中东欧地区的服务出现了中断。而由 SentinelLabs 研究人员 Juan Andres Guerrero-Saade 和 Max van Amerongen 最新发布的安全研究报告可知，这口锅应该扣在一款名为“酸雨”（...
安卓 APT 间谍软件 GnatSpy 分析
一个名为C-23(也被称为 GnatSpy，FrozenCell，或 VAMP)的APT组织在他们的恶意应用程序中加入了新的特性，这些特性使得它们对用户的行为更具适应力，用户可能会试图手动删除它们，安全和网络托管公司可能会试图阻止访问或关闭其C2服务器域名，但这些恶意应用程序也能应对。 这款间谍软件...
虚拟专用网未打补丁：FBI 通报某市级政府机构遭遇 APT 攻击
美国联邦调查局（FBI）刚刚通报了一起高级持续性威胁（APT）事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。由 FBI 官网披露的行业警报可知，有关部门在 2021 年 5 月检测到了入侵迹象。 其实早在 2021 年 4 月打上了另一款 For...
爱尔兰遭遇最严重的网络攻击 黑客试图加密国家卫生数据并勒索金钱
爱尔兰一位部长表示，对爱尔兰卫生服务计算机系统的网络攻击，可能是爱尔兰遭遇的最严重的网络犯罪攻击，这次攻击直指爱尔兰国家卫生系统的核心。 攻击发生后，卫生服务部门已经暂时关闭了其IT系统以进行保护。担任公共采购和电子政务部长的Smyth先生说这是一次国际攻击，这些是网络犯罪团伙，在寻找金钱。他...
报道称超 130 万 Clubhouse 用户的数据被发布在黑客论坛上
据外媒AppleInsider报道，约130万Clubhouse用户的数据被发布到了一个黑客论坛上，但iOS应用的开发者声称该平台并没有被黑客攻击，这些数据是公开的信息。发布到论坛上并公开可见的SQL数据库包括了这个基于音频的高人气社交网络用户的许多细节。约有130万用户的数据被获取并放入数据库中...
评论列表
发表评论
