1. <tbody id="6lzf9"><div id="6lzf9"></div></tbody>

      首頁 > 文化 >

      Linux系統用戶提高警惕!騰訊安全披露多處新資源泄露0day漏洞

      發布時間:2020-11-05 17:07:24來源:中國idc圈
      近日,騰訊安全團隊向Linux社區提交了多個NFC(Near Field Communication,近場通信)套接字資源泄露0day漏洞。該漏洞一旦被不法分子利用,企業架構在Linux系統上的所有資源、數據和業務都將為攻擊者所掌控。

      騰訊安全對此發布中級安全風險預警,已按照Linux社區規則公開披露了其攻擊路徑,并建議Linux用戶密切關注最新安全更新。

      通過對漏洞攻擊路徑的分析發現,此類漏洞是經由對NFC套接字相關函數的植入,實現對Linux內核對象釋放與重新使用的。目前,該類漏洞已影響了內核版本為3.10~5.10-rc2 的所有Linux系統。同時,與大部分0day漏洞相同,此次披露的資源泄露0day漏洞也尚未被修復,其中以“引用計數泄露”漏洞最為嚴重。

      前有 2011 年“Duqu”木馬控制工業系統攻擊事件,后有 2016 年蘋果IOS系統遭遇“三叉戟”漏洞攻擊,0day漏洞(又稱“零日漏洞”)這一以“已被發現但尚無官方補丁”的漏洞,因其“僅發現者所知”的隱秘性及發起攻擊的突發性和破壞性,一直以來都是業內備受關注的“大敵”。

      據騰訊安全專家介紹,Linux作為一種開源電腦操作系統內核,與外圍實用程序軟件、文檔打包,構成多種“Linux發行版本”的應用模式,使得此次發現的多處資源泄露0day漏洞將對基于Linux內核的Ubuntu、CentOS、RedHat、SUSE、Debian等所有操作系統都帶來潛在影響。而由于大部分公有云和專有云上企業都使用Linux系統,該類漏洞表現出的廣覆蓋特征,將使云上企業面臨系統失控的潛在威脅。

      結合此次披露的資源泄露0day漏洞特征與尚未官方補丁的修復現狀,騰訊安全專家建議企業用戶暫時禁用NFC內核模塊,以降低漏洞帶來的危害值。此外,為更好地應對漏洞利用連鎖攻擊,遏制漏洞影響范圍與態勢,騰訊安全還建議企業用戶可接入騰訊零信任安全管理系統iOA進行威脅排查,并借助騰訊安全高級威脅檢測系統防御可能隨時爆發的黑客攻擊。

      針對已然呈現出“持續上云”趨勢的漏洞、木馬、病毒等新安全威脅,騰訊安全在統籌公有云和專有云上企業安全需求的基礎上,打造出了一套囊括主機安全、終端安全、網絡安全、業務安全、安全管理等在內的全線安全防護產品與服務,旨在為上云企業提供一站式安全防護服務,構筑云原生安全能力。未來騰訊安全將以高級威脅檢測系統、安全運營中心(SOC)、云WAF、云防火墻等云原生安全產品架構為依托,為企業提升云上安全水準提供持續能力支撐與技術開放,讓云上企業應對包括0day漏洞等安全威脅更加從容。

      (責編: admin)

      版權聲明:凡注明“來源:“食品產業網”的所有作品,版權歸食品產業網所有。任何媒體轉載、摘編、引用,須注明來源食品產業網和署著作者名,否則將追究相關法律責任。

      ? 97色在色在线播放