Linux Libc Realpath 存在缓冲区下溢漏洞+“百度外卖”平台被非法侵入,4900万元额度被篡改【马哥教育早报-194期】

2018年01月30日 星期二
【马哥教育新闻快报194期】

导读:Linux Libc Realpath 存在缓冲区下溢漏洞+“百度外卖”平台被非法侵入,4900万元额度被篡改


每日一句


自尊,迄今为止一直是少数人所必备的一种德性。凡是在权力不平等的地方,它都不可能在服从于其他人统治的那些人的身上找到。


早报内容


0.6 名 Collabora 开发者为新版 Linux 内核贡献了 19 个补丁

Linus Torvalds 昨天发布了 Linux Kernel 4.15,它是第一个内置用于 Meltdown 和 Spectre 安全漏洞补丁的内核系列。除此之外,Linux Kernel 4.15 还提供了许多新功能,例如支持 RISC-V 架构和对 AMD 安全加密虚拟化的支持。

Collabora 的开发者对每一个新的 Linux 内核分支都做出了慷慨的贡献,但这次可能是因为冬季假期以及存在大量的 Meltdown 和 Spectre 漏洞补丁,他们只贡献了 19 个补丁,不过他们也在努力为一些主要的补丁集做贡献。

1.安全预警 | Linux Libc Realpath 存在缓冲区下溢漏洞

最近 OSS-SEC 邮件组披露,Linux 基准 Libc 函数库中的 Realpath 函数存在缓冲区下溢漏洞,CVE 编号为 CVE-2018-1000001。漏洞的产生是由于 GNU C 库没有正确处理 getcwd() 系统调用返回的相对路径,并且没有对缓冲区边界进行检查,其他库也很可能受此影响。

该漏洞为高风险漏洞,可直接用于 Linux 本地提权,目前已经有攻击 EXP 公开,相关机器应尽快完成相应更新。

2.“百度外卖”平台被非法侵入,4900万元额度被篡改

据海淀区检察院杨程检察官介绍,2017年10月,北京小度科技有限公司报案,称其旗下的“百度外卖”平台被他人以非法手段篡改系统,将提现金额改为负数,从而实现反向充值自己账户余额,并使用账户余额在“百度外卖”平台上进行消费,总共被篡改4900余万元,下单单数覆盖全国多个地区,人数达百余人,直接消费损失30余万元。

据解,海淀检察院科技犯罪检察部办理了一批案件,犯罪嫌疑人利用系统漏洞,为自己刷出天价账户余额,进而消费使用。他们中有的人直接通过上述操作给自己的百度外卖账号充值,有的人由他人帮助自己账户进行充值,进而使用账户余额进行消费。2018年1月4日,北京市海淀区人民检察院以涉嫌盗窃罪对犯罪嫌疑人郑某批准逮捕。

3.上海2017年除夕夜900多户人家电表“被黑” 2人被公诉

一家科创企业研发的智能电表被人恶意攻击,导致大量用户在除夕夜断电,企业声誉也遭受极大影响。

这是一起由于市场竞争导致的案件。邵某在上海经营一家公司,主营业务也是楼宇、公寓自动化管理,蒲某是其员工。春节前的最后一个工作日,蒲某根据邵某的要求,开发了可以操纵账户实施断电的程序。

经审查,蒲某刚从大学毕业,社会经验少,此次完全是受老板邵某指使,到案后认罪、悔罪态度较好,并能配合公安机关调查取证,因此,7月19日,该院以涉嫌破坏计算机信息系统罪对邵某批准逮捕,对蒲某作出不批准逮捕决定。

4.微软发布Windows紧急更新:禁用英特尔问题补丁

1月30日报道,微软已在本月发布第二个额外安全更新,以解决英特尔的固件更新问题。英特尔上周警告说,它自己的安全更新可能导致一些系统自发重启。随后,英特尔在其财报中表示,有问题的固件更新可能导致“数据丢失或损坏”。

英特尔正在建议PC制造商和客户在经过适当的测试更新前停止安装他们的固件。而微软已经更进一步,发布了针对Windows 7,Windows 8.1和Windows 10系统的新软件更新,以禁用Spectre variant 2补丁。Microsoft表示,自己的测试发现,此更新可防止系统重启。


【每日一个知识点】


【每日一个Linux知识点第064期】

问题:Linux系统命令有哪些?

答案:http://www.magedu.com/74941.html

【每日一个Python知识点第065期】

问题:Python绝对值有哪些实例?

答案:http://www.magedu.com/74948.html

【近期开班】

Linux面授班30期:2018年03月26日(北京)

Linux网络班29期:2018年02月10号(网络)

Python面授班10期:2018年03月05号(北京)

Python网络班11期:2018年03月17号(网络)

相关新闻

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:work@magedu.com

工作时间:周一至周日,09:00-18:30

QR code