Theo BlockBeats, vào ngày 9 tháng 5, lỗ hổng “Copy Fail” của kernel Linux đã được thêm vào danh mục Known Exploited Vulnerabilities (KEV) của CISA. Lỗ hổng ảnh hưởng đến các bản phân phối Linux lớn kể từ năm 2017 và cho phép kẻ tấn công có quyền người dùng thông thường leo thang đặc quyền để truy cập root bằng khoảng 10 dòng mã Python.
Vì nhiều thành phần hạ tầng tiền mã hóa dựa trên Linux—bao gồm các sàn giao dịch, nút trình xác thực, nhóm đào, ví giám hộ và các hệ thống giao dịch trên nền tảng đám mây—lỗ hổng này có thể gây ra rủi ro cho ngành crypto. Nếu bị khai thác, kẻ tấn công có thể tiềm năng đánh cắp khóa riêng, làm tổn hại các nút trình xác thực, giành quyền truy cập quản trị hoặc triển khai các cuộc tấn công ransomware lên các máy chủ bị ảnh hưởng.
Related News
LayerZero tiết lộ sự cố đầu độc RPC liên quan đến vụ hack của $292M KelpDAO
Ứng dụng Revolut gặp lỗi biểu đồ, giá Bitcoin tạm thời “lao dốc” khiến người dùng hoang mang
Cảnh báo của Mimikatz: Lỗ hổng leo quyền đặc quyền mức độ cao trên Linux, tạm ngừng ba mô-đun để khẩn cấp khắc phục