資訊安全

《《半秒钟》——XZ 后门启示录》 2024 年 3月 29 日，一位微软工程师在家执行例行测试时，发现登录测试机的时间比往常慢了约半秒。大多数人都不会认为这是什么大问题。但他却深入展开了调查，在流行压缩工具 XZ Utils 中发现了一个故意植入的隐蔽后门。有人花了两年时间才把后门植入到该工具中。Adrian Mastronardi 发表了一本关于 XZ 后门事件的书《Half a Second…

by Solidot@mas.to · 2026-07-21 08:00

新聞美國國家標準與技術研究院（NIST）自2024年8月發布首批PQC標準以來，持續擴展後量子密碼體系的完整性。除了先前已選定3款數位簽章標準與2款通用加密標準外，NIST近日宣布「額外數位簽章方案（Additional Digital Signature Schemes）」的PQC競賽，共有9項演算法晉級第三輪標準化評選，以避免單一數學基礎遭破解而產生系統性的風險。NIST表示，本次入選第三輪的…

by

iThome Bot · 2026-05-27 17:48

https://security-tracker.debian.org/tracker/CVE-2026-31431

by

Hiroshi Y. · 2026-05-07 03:21

新聞前幾天，有個存在Linux系統核心長達9年的高風險漏洞CVE-2026-31431被揭露，由資安廠商Theori公開這個嚴重性評分為7.8分弱點，將其命名為Copy Fail，並特別設立專屬網站說明問題的成因與影響範圍，同時提供概念驗證程式，促使大家盡快因應迫切的危機。根據資安廠商Sysdig的整理，以系統核心而言，受此漏洞影響的版本，包含：4.14 到7.0-rc版、6.18.22之前的6.…

by

iThome Bot · 2026-05-01 23:37