solidot新版网站常见问题,请点击这里查看。
安全
1
WinterIsComing(31822)
发表于2021年01月28日 19时22分 星期四
来自彗星来临
安全审计公司 Qualys 发现了一个有 10 年历史的 Sudo 严重漏洞,允许 Linux 用户获得 root 级别的权限。该漏洞被称为 Baron Samedit,编号 CVE-2021-3156,Sudo 团队已经释出了补丁。该漏洞允许已经获得低权限账号的攻击者获得 root 权限,即使账号没有列入控制账号访问的配置文件 /etc/sudoers 中。
安全
4
WinterIsComing(31822)
发表于2021年01月28日 13时54分 星期四
来自新世纪福音战士ANIMA.1
2019 年 5 月,流行编程讨论社区 Stack Overflow 承认它被入侵了,但在攻击者尝试获得更多权限前被阻止了。Stack Overflow 称有大约 200 名用户的信息泄露。本周,Stack Overflow 公开了这次入侵的更多细节,称攻击者利用了 Stack Overflow 上面的建议入侵其系统。攻击始于 4 月 30 日,攻击者首先伪装成客户发送邮件请求获得源代码的拷贝用于审计目的,但遭到拒绝。几天后,攻击者使用特制的登陆请求绕过访问控制成功登陆了 StackOverflow 的开发环境,然后成功提权,访问了 JetBrains 的持续整合产品 TeamCity。攻击者并不熟悉 TeamCity,因此使用了 StackOverflow 上的建议使用和配置 TeamCity,克隆了托管在 GitHub Enterprise 上的多个代码库。