现代Linux发行版存在一个重大漏洞,攻击者通过短暂物理接触即可利用initramfs(初始内存文件系统)操控绕过安全启动(Secure Boot)保护机制。 该攻击利用系统启动失败时可访问的调试shell,注入持久性恶意软件,这些恶意软件可在系统重启后继续存活,即使用户 ...
IT之家 9 月 11 日消息,科技媒体 linuxiac 昨日(9 月 10 日)发布博文,报道称 Canonical 官方宣布从 2025 年 10 月发布的 Ubuntu 25.10 版本(代号 Questing Quokka)开始,将默认使用 Dracut 替代已沿用近 20 年的 initramfs-tools,生成初始内存文件系统(initramfs)。 IT之家注 ...
There was a disturbance in the enterprise security world, and it started with a Pwn2Own Berlin. [Khoa Dinh] and the team at Viettel Cyber Security discovered a pair of vulnerabilities in Microsoft’s ...