Linux 爆出高危漏洞,可 10 行代码提权至 Root,加密行业基础设施面临潜在风险

ChainCatcher 消息,“Copy Fail”是近期曝光的 Linux 内核本地提权漏洞,影响自 2017 年以来的大量主流 Linux 发行版。研究人员表示,攻击者在获得普通用户权限后,可利用约 10 行 Python 代码迅速获取 Root 最高权限。美国网络安全与基础设施安全局(CISA)已将该漏洞列入“已被利用漏洞目录(KEV)”。
由于大量加密基础设施依赖 Linux,包括交易所、验证节点、矿池、托管钱包与云端交易系统等,该漏洞正引发加密行业高度关注。分析指出,一旦攻击者利用漏洞攻破相关服务器,可能进一步窃取私钥、控制验证节点、获取管理员权限甚至发起勒索攻击。虽然漏洞本身并不直接影响区块链协议,但底层 Linux 系统被攻陷后,仍可能对加密生态造成严重运营与资金风险。业内人士同时警告,随着 AI 辅助漏洞挖掘能力增强,未来类似底层安全问题可能被更快发现与武器化,加密行业对服务器与操作系统安全的依赖风险正在上升。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Related Flash News
Canaan Technology opublikowała raport finansowy za pierwszy kwartał 2026 roku: łączny przychód w wysokości 62,7 miliona dolarów
WLFI Treasury Company odnotowała kwartalne przychody w wysokości 4,7 miliona dolarów, strata netto wzrosła do 271,5 miliona dolarów
Wieloryby hiperpłynne: wzrost HYPE przyciągnął wieloryby do pogonięcia za wzrostem, a netto siła nabywcza Hyperliquid TWAP w ciągu najbliższych 24 godzin osiągnie 2,8 miliona dolarów
VanEck: Rynek kredytów cyfrowych może osiągnąć 2,5 biliona dolarów w ciągu najbliższej dekady, a BTC ma osiągnąć 1 milion dolarów
X uruchomił funkcję "Aktywni obserwujący", pozwalającą użytkownikom przeglądać rzeczywistą liczbę aktywnych użytkowników przez całą dobę
Siódma co do wielkości południowokoreańska firma oferująca ulgę emerytalną straciła około 32,73 miliona dolarów inwestując w ETF-y z lewaracją Ethereum
Bank of America zwiększył swoje udziały akcji Strategy do 664 milionów dolarów i obecnie posiada 3,96 miliona akcji
Japońska Partia Liberalno-Demokratyczna zaproponowała koncepcję finansowania nowej generacji opartą na AI i blockchain, a trzy główne banki planują wyemitować stablecoiny do marca przyszłego roku
Bank Japonii może podnieść stopy procentowe do 1,5% do 2027 roku, a w lipcu do 1%
ZachXBT ostrzega przed ryzykiem Spartans, a założyciel BlockDAG podejrzewa, że przeszedł na rynek kasynowy


