新闻快报 – 第 15 页 – 移动安全网

存在15年之久的GhostLock漏洞可使大多数Linux发行版获得Root权限并逃逸容器

quange3 月 ago01 mins

Nebula Security的研究人员披露了GhostLock（CVE-2026-43499），这是一个存在15年之久的Linux内核漏洞，允许任何已登录用户在未打补丁的机器上获得完全的Root控制权。自2011年以来，几乎所有主流发行版默认都包含存在漏洞的代码。该漏洞无需特殊权限、无需特殊设置，也无需网络访问。

AssuranceAmerica数据泄露事件暴露690万司机记录

quange3 月 ago01 mins

美国保险公司AssuranceAmerica披露了一起数据泄露事件，影响近700万司机。攻击者于今年早些时候入侵其系统，窃取了包括姓名、联系方式、保险信息及驾驶证号码在内的敏感数据，公司已向相关监管机构提交报告并通知受影响客户。

从 17,000 到 110 万资产:Lumen Technologies 如何大规模重建暴露面管理

quange3 月 ago01 mins

大多数企业都以为自家资产清单的准确性”差不多够了”,但事实并非如此。根据《2026 Axonius 行动力报告》对 600 多名安全负责人的调查,仅 45% 的组织将资产与暴露面数据整合为统一视图。Lumen Technologies 通过 Axonius 资产智能平台整合 40 多个分散系统的数据,发现其设备数量是已知数量的 60 倍,并在此基础上重建了整个暴露面管理项目,最终将整体风险降低 40%。

Progress 紧急敦促 ShareFile 管理员因“可信”威胁关闭服务器

quange3 月 ago01 mins

Progress Software 正在向使用 Storage Zone Controllers 的 ShareFile 客户发送邮件，要求其立即关闭服务器。此前该公司发现了一起针对该本地部署安全文件共享软件的所谓“可信外部安全威胁”。

GhostApproval 符号链接漏洞可让恶意代码库在 AI 编程代理中执行代码

quange3 月 ago01 mins

Wiz 研究人员发现，六款主流 AI 编程助手存在 GhostApproval 符号链接缺陷，可让被植入陷阱的代码项目通过看似无害的批准请求，将攻击者的 SSH 公钥或恶意 shell 配置写入开发者的敏感文件。受影响工具包括 Amazon Q Developer、Anthropic 的 Claude Code、Augment、Cursor、Google Antigravity 和 Windsurf；三家已发布修复，两家正在修复中，Anthropic 否认其为缺陷。

六个新的U-Boot漏洞可让恶意镜像使设备崩溃或在启动时执行代码

quange3 月 ago01 mins

固件安全公司Binarly的研究人员在U-Boot（一个用于启动家用路由器、智能摄像头以及数据中心服务器内部管理芯片等各类硬件的小程序）中发现了六个新的安全漏洞。其中四个漏洞可导致设备崩溃，另外两个可能让攻击者将恶意镜像送至引导加载程序面前，在设备尚未确认软件真实性之前执行自己的代码。这些漏洞覆盖了从U-Boot v2013.07版本起的超过50个稳定版本，Binarly已通过BRLY-2026-037至BRLY-2026-042六个编号进行披露，但目前尚未分配CVE编号。

黑客利用 Gitea Docker 镜像中的严重认证绕过漏洞

quange3 月 ago01 mins

黑客正在积极利用 Gitea 自托管 Git 服务官方 Docker 镜像中的一个严重漏洞，该漏洞允许攻击者冒充包括管理员在内的任意用户身份。

休眠 GitHub 账户帮助攻击者在映射企业组织时隐藏行踪

quange3 月 ago01 mins

Datadog Security Labs 发出警告，称存在”多个重叠的攻击活动”，攻击者正通过 GitHub API 系统性地枚举企业的 GitHub 组织、仓库和用户账户。攻击者依赖自动化抓取工具，使用外观合法或自定义的 User-Agent，并利用数年前创建的”幽灵” GitHub 账户，或被泄露的 OAuth 令牌及个人访问令牌（PAT）来实施攻击。