标签：Linux

10 月 22 日，六个还没修的 Linux 内核漏洞，被安全研究机构 ZDI（趋势科技旗下）直接发到了公开的 Linux 内核邮件列表。 其中两个的 CVSS 评分是 9.0，都可能打到远程代码执行。 内核维护者 Greg Kroah-H...

黑客潜伏两年后向 xz-utils 添加后门影响多个 Linux 发行版，但影响有限，可防可控，本周五 Red Hat 警告用户在最新版本的 xz-utils 数据压缩工具和库中发现了一个后门。程序在 5.6.0 和 5.6.1 版本中引入...