当前位置：首页>Linux>史诗级Linux漏洞来袭:从漏洞验证到数据泄露报警,安全团队如何应对?|总第316周

史诗级Linux漏洞来袭:从漏洞验证到数据泄露报警,安全团队如何应对?|总第316周

2026-08-18 23:11:42

0x1本周话题

话题一：《突发：史诗级漏洞，732个字节通杀所有Linux！》

A1：测了阿里云，GCP AWS，新镜像都是有的，云都在应急。

A2：CONFIG_CRYPTO_USER_API_AEAD=m，而且这个条件测了下，默认都是关的。对这个漏洞不是默认配置。KEV，EPSS对企业更有参考价值。还是得仔细排查下。有动态打开的情况。

A3：还在继续排查，刚刚还拉了类似aws上面当前新版本的镜像做验证，还得看看不同发行版的linux的情况。

A4：现在官方镜像大部分都没补丁，真影响了，只是关那个配置，还得研究会不会影响业务。

A5：现在漏洞多的是，主要还是看宣传不宣传。我们还报了一个Linux的RCE呢。新时代新思维，可以想想怎么把锅推给AI？三化六防靠得住吗？AI不能背锅的，人的价值就是背锅的耗品。人类太坏了，应该让道德AI来监控人类。

A6：我刚看了一篇华为的论文，提到了给Agent打绩效、考核不通过就干掉。

A7：从来都一样，防护能力和机动性需要一个平衡。业务原来是喜欢许褚一样赤膊上阵，方便，灵活。但也不能走到一声板甲还步战的极端。

A8：技术人可怜吧，业务人可以甩锅技术人，技术人只能拿软硬件出气。靠谱的，现在AI没有生存压力，所以不会进步。那ai会考虑直接把考核的人干掉。那也是好事，人类就该考虑考虑敢给AI多大权限。那要看老板是信员工还是信AI。

A9：生命进化的原因是生存和繁衍的本能；ai目前还没有这个本能，所以无法脱离人类颠覆性快速自我进化；如果有了这个本能，进化会指数级变快，但也有可能会考虑不如直接把人类干掉。黑客帝国要变成纪录片了。

A10：确实，这可能回答了为什么宇宙中未发现其它智慧生命，人类5000年这种程度的智慧生命在万亿纬度的宇宙中可能是个低文明水平的过渡体，下个阶段就会随着文明的进步而自我消亡。

A11：漏洞就是业务的一种属性，和内容安全问题一样的，内容安全问题的解法，应该就是未来漏洞的解法吧。没有解法，其实是安全岗位的解。人无完人，所以也不能要求系统完全没有漏洞。合规找过来就不一定了。补丁还没发布。

A12：我们这么想，可是公司的很多高层不这么想，尤其是业务领导，不太了解科技的。

A13：承认和接纳这种事实，基于这种事实做大纵深的安全体系，才是合理的解法。

A14：这个没救，必须转变，请外脑外部专家发声也行，要接受漏洞常态安全才有价值，如果都没漏洞可以不要安全。

A15：转变的代价太大了，不是内伤就是外伤。而且领导们做到那么高的位置，是非常非常自信的。御敌于国门之外，正常都会这样要求。

A16：我觉得领导会要求合适的人解决问题，把风险控制在可接受范围，但不会要求系统不带漏洞，事务不存在固有风险，领导都是驾驭风险的高手。比如：别数据泄露。这是很朴素很正常的需求。

A17：接受漏洞一直存在的事实，建立大纵深的动态机动防御体系才是有效的。市场会解决。毕竟你换人的时候新的人也会告诉你能解决什么，不能解决什么。

话题二：关于内部疑似员工数据泄露后的调查与合规探讨

A1：针对内部疑似员工数据泄露，领导让我打电话报J（线索暂时不全面），这种情况需要报J吗？

A2：没有收集到足够证据报警作用不打吧，反而会打草惊蛇，倒不如联合hr、法务这些部门商议对策，深度调查。

A3：应该不会受理。一般需要自己有充分的证据才会立案，小案子，他们才不会侦查替你找证据。这个说的对。

A4：对，都是自己证据确凿，内部做完当事人谈话，才移送公安司法。内部安全部门都无法形成证据链，就别指望公安能调查什么了。领导想把事情闹大。这玩意自损一千伤敌八百的，欸。

A5：很久以前我们报案过商业竞争窃密的，公安就很实在说没有技术能力，支持我们自己做技术调查。现在我们对侵犯商业秘密的事件，至少是会自己溯源完整的证据链，有的会自己做当事人谈话，获得当事人认罪书。WX现在还通报这个？

A6：这要看各地的wx干活的是谁，其实干活的是公安，wx就是个通报的渠道。之前打运营商的时候网盘里发现的东西那是非常的雷。实习生的数据只是涉及一些国资的内部制度而已。什么项目密文件都在里面。

A7：我曾经在网盘上见过某市公安网络建设的全套资料，全到配置文件那种。而且就是在我发现的几个月前的项目。现在我们这里公安的网盘查得比较严，这种事情少了许多了。

A8：感觉企业不一般，比较少GA和WX，会调查网盘某些企业或者机构组织的数据。

A9：没有对公司造成重大损失一般也就通报批评吧除非是涉密文件窃取泄露。我发现的是国级别的而且是底层通讯设备。藏龙卧虎啊。

A10：那种超级工程还是按段来分，比如某省到某省的段，反正我记得贯穿十几个省这个项目。

A11：本地公安其实也就是上了个搜索工具，正好搜到实习生的网盘，正好在上面放了点集团的内部制度.。后面交了也是按严重漏洞来算，网盘泄露好几年前就在查了。这个这个无语了。

A12：我很好奇运营商内部安全怎么做的，资产管理太难弄了，量级也很顶？

A13：分段，各部门负责维护他们的资产，不对的话就打对应部门的板子。不是某人某组织专门干，而是做成通报和要求去落实。每个区域每个省每个市肯定得有对应的安全负责人。逐层生成汇报上报。就像河道的河长一样。@半导体-熊健?你可以参考这个？。这个是最权威的。要做成机制。

A14：就是你底下的任意一条河出问题，对应的无论是直接负责人比如区长还是高一级别的负责人市长或者是最高负责人省长，都得负责。我也问一下。

A15：这个知道，主要是很多东西的实施层面，感觉东西压力很大，最简单的比如漏洞修复。针对历史残留自残以及一些边远地区的可入网终端处理这些。我最近也在整这个。就算报警，安全岗报？。下面的人自查报警。我理解，我们最多负责提供证据。安全岗从来都是风险通报和督查作用。更别提证据都没有，还去报警了。

A16：最逆天就是境内外标准，都给境内乙方安服给带跑偏了。以为什么都是安全做。报警是业务部门的事情，安全没必要搭上自己。能细说吗？

A17：乙方甲方都做过，就能知道区别，并且学习境外的一些成熟体系，就会发现有些东西跟乙方培养的不一样。特别是涉及到乙方的商业目的，很多东西，就偏离了轨道。人家培养安服的发心和目的，就跟做真正企业安全不是一码事。

A18：乙方是为了忽悠甲方赚钱。甲方为了安全。出发点和目的是不一样的。

A19：这个我也有经验，我从乙方到甲方后，耐心观察技术交流时领导的态度与说话动机，过了很短的一段时间就发现，PPT做的特别好的乙方，其需求都是自己拍的，与甲方真正关心的问题几乎无关联。并且也不了解甲方内部的职能划分与行事逻辑，以为一个人就能管老大一片业务，有用没用全都讲。讲了一堆非职能范围内的事，又占时间又无结果。