تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری لینوکس"
یک گروه جاسوسی سایبری مرتبط با چین مشاهده شده که نسخه BSD یک درپشتی شناخته‌شده به نام BRICKSTORM، و همچنین دو خانواده بدافزاری دیگر با نام‌های رمز PLENET (معروف به GRIMBOLT) و AGENTPSD را برای هدف قرار دادن سیستم‌های لینوکس به کار می‌گیرد. این فعالیت توسط شرکت Volexity به یک خوشه تهدید با نام VerdantBamboo نسبت داده شده که با گروه‌های هکری شناخته‌شده‌ای مانند Clay Typhoon (مایکروسافت) همپوشانی دارد.
آژانس CISA هشدار داده است که عوامل تهدید شروع به سوءاستفاده از آسیب‌پذیری امنیتی لینوکس با نام «Copy Fail» کرده‌اند؛ این اتفاق تنها یک روز پس از افشای این آسیب‌پذیری توسط محققان Theori و انتشار کد اثبات مفهوم (PoC) رخ داده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک نقص امنیتی فاش‌شده اخیر که توزیع‌های مختلف لینوکس را تحت تأثیر قرار می‌دهد، با استناد به شواهدی از بهره‌برداری فعال در محیط واقعی، به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزود. این آسیب‌پذیری با شناسه CVE-2026-31431 و امتیاز CVSS 7.8، یک نقص ارتقاء سطح دسترسی محلی (LPE) است.
محققان امنیت سایبری جزئیات یک عملیات بات‌نت جدید به نام SSHStalker را افشا کرده‌اند که برای اهداف فرمان و کنترل (C2) به پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) متکی است. این مجموعه ابزار، ابزارهای مخفی‌کاری را با بهره‌برداری از لینوکس دوران قدیم ترکیب می‌کند: در کنار پاک‌کننده‌های لاگ (دستکاری utmp/wtmp/lastlog) و آرتیفکت‌های کلاس روت‌کیت، مهاجم کاتالوگ بزرگی از آسیب‌پذیری‌های قدیمی را نگهداری می‌کند.
محققان امنیت سایبری دو آسیب‌پذیری افزایش سطح دسترسی محلی (LPE) را کشف کرده‌اند که می‌توانند برای کسب مجوزهای root در دستگاه‌های اجرا کننده توزیع‌های اصلی لینوکس مورد سوءاستفاده قرار گیرند.
مهاجمان می‌توانند از دو آسیب‌پذیری تازه کشف شده افزایش سطح دسترسی محلی (LPE) برای کسب مجوزهای root در سیستم‌های اجرا کننده توزیع‌های اصلی لینوکس سوءاستفاده کنند
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه نقص امنیتی تأثیرگذار بر هسته لینوکس را در فهرست آسیب‌پذیری‌های شناخته شده مورد بهره‌برداری (KEV) قرار داد و اعلام کرد که به طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است.
111دو نقص افشای اطلاعات در apport و systemd-coredump، که مدیریت‌کننده‌های core dump در Ubuntu، Red Hat Enterprise Linux و Fedora هستند، توسط واحد تحقیقات تهدید Qualys شناسایی شده‌اند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2025-5054 و CVE-2025-4598 ردیابی می‌شوند و هر دو باگ‌های race condition هستند که می‌توانند به مهاجم محلی امکان دسترسی به اطلاعات حساس را بدهند.
106شکاف امنیتی قابل توجهی در امنیت زمان اجرای لینوکس که توسط رابط 'io_uring' ایجاد شده، به روت‌کیت‌ها اجازه می‌دهد بدون شناسایی در سیستم‌ها عمل کرده و نرم‌افزارهای امنیتی پیشرفته سازمانی را دور بزنند.
