Nebula Security našla víc než jen chybu. Podařilo se jim objevit GhostLock (CVE-2025-4349), zranitelnost bez použití po použití, která v jádru Linuxu existovala patnáct let. Skrytý. Nenápadný. Umožňuje každému ověřenému uživateli získat práva root.
Nejsou vyžadována žádná zvláštní oprávnění. Není vyžadován přístup k síti.
Od roku 2011 je tato chyba zabezpečení součástí téměř všech populárních distribucí. Byla objevena díky nástroji umělé inteligence Nebula, VEGA. Tento exploit vám umožňuje jít nad rámec kontejnerů. V testech to fungovalo 97% času. Společnost za to obdržela 92 337 dolarů v rámci programu kernelCTF společnosti Google.
Chyba byla opravena v dubnu.
Ale počkej.
Je váš systém bezpečný? Na začátku července Ubuntu uvedlo, že verze 20.04 až 24.04 zůstaly zranitelné. Správci zabezpečení by měli zkontrolovat své balíčky. Nepředpokládejte, že oprava již byla použita automaticky.
Objev VEGA je součástí širšího trendu: automatizované nástroje prohrabávají starý kód, který si jen málokdo znovu přečetl.
Hejno kamer a hurikánové chyby
“Ruce na zbraně.”
Joel Feder z Drive se ocitl zablokován čtyřmi policejními auty. Stalo se to na parkovišti u Kohlova obchodu. Konec června. Plymouth, Minnesota.
Flockovy kamery rozpoznávající SPZ označily jeho Range Rover za 155 000 dolarů za ukradený. Vůz byl zkušební prototyp, pronajatý od prodejce. Policie ho sledovala několik dní.
Proč? Kvůli překlepu.
2000 mil na západ, v Los Angeles, byla hlášena ztráta registračních značek Jaguar Land Rover. V databázi bylo číslo označeno jako „34 03 DDT“, ale při zadání bylo chybně zapsáno jako „34 DDT“. Průměrná čísla jsou pryč.
Hejno čte velké znaky. Neobvyklý formát byl ignorován. A s každým zápasem začal posílat oznámení policii.
Ve stejném týdnu byly monitorovány další čtyři Land Rovery. Feder byl zastaven jako první. Číslo nebylo ukradeno. Při focení se ztratil.
To přichází jen dva týdny poté, co The Drive napsal o Flockově nadměrném zasahování. Ironie je zřejmá.
Jiný hluk
Uprostřed varování před hackery Volt Typhoon, kteří se předběžně umístili na kritickou infrastrukturu USA, provedly pojišťovny cvičení. Identifikovali hrozivé nebezpečí.
Mezitím hlídací agentura ICE (Immigration Enforcement Service) otevřela více než 100 případů. Cíl: online kritici. Důvodem byly zprávy o doxxingu a výhrůžkách zaměstnanců.
EU hlasovala o zákonu o „kontrole chatu“. Technické společnosti nyní mohou znovu skenovat soukromé zprávy. Cílem je bojovat proti materiálům s dětskou pornografií. Sněmovna reprezentantů EU se pokusila legislativu odložit. Většina hlasovala proti. Ale zákon stejně prošel.
MSG (značka Taylor Swift) si udržela základnu fanoušků. Hosté na svatbě Taylor Swift? Vše je kategorizováno. Štítky jako „NEHOSTOVAT“. Nebo „vysoké riziko“.
Na lehčí notu.
Podvodníci převzali vládní weby, aby šířili úniky OnlyFans. Jejich činnost byla zastavena kvůli stížnostem na autorská práva podaných samotnými tvůrci obsahu. Lidé zůstali v bezpečí.
Nehoda s únikem Accenture
Accenture je pod útokem. Herec darknetu pod pseudonymem „888“ tvrdí, že ukradl 35 GB dat. Zdrojový kód. Klíče. Tokeny.
O tomto případu se diskutuje na fóru na darknetu. Accenture incident nazývá izolovaným incidentem. Byl vyřazen. Operace nebyly ovlivněny. Co přesně bylo ukradeno ani jak se to stalo, neupřesňují.
BleepingComputer viděl snímek obrazovky klonovaného úložiště Azure DevOps.
Není to poprvé, co je 888 zasáhla. A není to první útok na firmu. V roce 2021 byla společnost Accenture napadena skupinou LockBit.
Špatné načasování. Je to Accenture, kdo vede kybernetickou obranu ICE. Hodnota kontraktu je 56,5 milionu dolarů. Platí do letošního srpna. V současné době probíhá proces opětovného výběrového řízení.
Hackeři za 22 tisíc dolarů?
Pentagon hledá hackery. Ne absolventi vysokých škol. Lidé s určitými schopnostmi.
Program Cyber RAP nabízí smlouvy na 12 měsíců. Naučte se chránit sítě ministerstva obrany.
Platba? 22 584 $ ročně.
Nedokončili jste školení? Musíte vrátit školné. Chief Information Officer Kirsten Davis to nazývá odklon od překážek vstupu ve prospěch vlasteneckého nadšení.
Čistá schopnost. Bez platu, který by stačil na živobytí.
