历时数十年的漏洞与新堆损坏问题,Linux系统关键glibc漏洞曝光【信息安全三分钟】2026.01.20

信息安全三分钟

盘点24小时内最新信息安全事件，旨在帮助安全工作者能够快速、高效抵御安全威胁。

GNU C库披露两个高危漏洞：CVE-2026-0861（8.4分）可导致堆损坏，影响glibc 2.30-2.42；CVE-2026-0915存在数十年，可能泄露堆栈信息。利用门槛较高，建议及时修补。

Infoblox揭露利用"坐以待毙"漏洞的全球欺诈推送网络，通过劫持废弃域名收集5700万条日志，显示低效但广泛的欺诈广告运营，主要针对南亚用户。研究警示DNS管理漏洞助长黑产，呼吁加强域名清理责任。

反政权黑客入侵伊朗Badr卫星系统，劫持国家电视台播放流亡王储巴列维的抗议呼吁，持续10分钟。视频号召民众示威并争取军方支持，同时展示国际声援。伊朗网络随后再次受限。

AI自主决策时代，人工监督已无法匹配AI决策的速度与规模，沦为幻想。专家呼吁转向AI监管AI的自动化治理模式，人类角色转向战略制定与系统设计，确保可审计性与责任归属。技术领导者需构建匹配AI能力的监督体系。

24岁黑客尼古拉斯·摩尔承认25次入侵美国最高法院等政府系统，窃取并泄露敏感数据，面临最高1年监禁及10万美元罚款。攻击手法为使用窃取的凭证，案件将于4月17日宣判。

谷歌上诉垄断裁决，坚称用户自主选择其服务，反对强制数据共享，认为会损害隐私和创新。案件始于2020年，2024年裁定其垄断，现谷歌寻求暂缓执行补救措施。

点击下方公众号即可快速关注