订阅本站
收藏本站
微博分享
QQ空间分享

3条安全资讯:Gentoo 的 Github 账号遭到入侵

alen 分类:安全维护 时间:2018/11/20 00:00:00 评论: 加入收藏

Gentoo 的 Github 账号遭到入侵

Gentoo Linux 项目警告其 Github 账号遭到入侵,托管在 Github 的内容被修改。Gentoo Linux 在官网发表声明称:6 月 28 日大约 20:20 UTC,未知人士控制了 Github Gentoo 账号,修改了仓库内容和页面,他们正在判断受影响的程度,恢复对账号和仓库的控制。目前所有托管在 Github 上的 Gentoo 代码都可以被视为遭到纂改。这起事件没有影响到托管在 Gentoo 自有基础设施上的任何代码,Gentoo ebuild 库都托管在自己的基础设施,而 Github 账号只是一个镜像,只要用户是使用 rsync 或 webrsync 从 gentoo.org 同步内容,那么他们就没有受到影响。所有 Gentoo commits 都有签名,用户在使用 git 时应该验证下签名。

ProtonMail 遭到 DDoS 攻击

加密电邮服务 ProtonMail 过去几天遭到了 DDoS 攻击,因攻击频繁短时间下线。ProtonMail 声称它跟踪攻击到一个据称与俄罗斯有关联的组织。现在,攻击者现身否认他们是俄罗斯人,该黑客组织自称叫 Apophis Squad,他们正在开发一个 DDoS 攻击服务,随机选择 ProtonMail 为目标来测试其服务的 Beta 版本。他们对 ProtonMail  发动了流量达到 200 Gbps 的 SSDP 洪水攻击,第一次攻击成功让 ProtonMail下线了 60 秒。攻击者声称他们一开始并没有打算通过攻击持续干扰 ProtonMail 的服务,但 ProtonMail CTO Bart Butler 的言论惹恼了他们。Bart Butler 在 Twitter 上称这个组织是小丑。Apophis Squad 随后加大了攻击流量,采用了更多 DDoS 攻击方法,峰值流量达到 500 Gbps。

2012 年之后的所有 Android 设备受到 RAMpage 漏洞的影响

一群国际学者发表了一份研究报告《GuardION: Practical Mitigation of DMA-based Rowhammer Attacks on ARM》(PDF),披露一个 Rowhammer 攻击变种 RAMpage,该漏洞影响 2012 年之后发布的几乎所有 Android 设备,也可能影响苹果 iOS 设备、PC 和虚拟机。Rowhammer 攻击是指利用临近内存单元之间电子的互相影响,在足够多的访问次数后让某个单元的值从 1 变成 0,反之亦然。这种现象被称为比特翻转(bitflipping),可被利用获取更高的权限,过去几年研究人员报告了多种 Rowhammer 攻击变种。最新的漏洞编号为 CVE-2018-9442。研究人员称,RAMpage 破坏了用户应用和操作系统之间最基础的隔离。

Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址:https://www.linuxidc.com/Linux/2018-07/153020.htm

TAG:

文章评论

留言与评论(共有 0 条评论)
   
验证码: