CISA добавила критическую уязвимость Linux в список угроз: root-доступ за 10 строк кода
Американское агентство по кибербезопасности CISA внесло уязвимость в Linux, получившую неофициальное название «Copy Fail», в свой список активно отслеживаемых угроз. И, судя по реакции исследователей, это абсолютно оправданный шаг. Суть проблемы пугает своей простотой: злоумышленник, уже имеющий возможность выполнять код на целевой системе, может получить полный root-доступ, используя всего около 10 строк на Python. Один …