IT之家 6 月 18 日消息，安全研究人员发现了两种新的本地权限提升漏洞（LPE），攻击者可以利用这些漏洞完全控制系统，或获得 root 权限，影响主要的 Linux 发行版。这一发现引起了全球系统管理员的警惕。 第一个漏洞，编号 CVE-2025 ...

Qualys安全研究人员近日披露两个高危本地提权漏洞（CVE-2025-6018 和 CVE-2025-6019）。攻击者只需组合利用这两个漏洞，即可在绝大多数主流Linux发行版上“轻松”获取最高管理员（root）权限！ 漏洞利用门槛低、影响范围极广，服务器和个人电脑均面临严重风险。

通过串联这两个漏洞，攻击者无需物理接触设备，就能从普通用户权限提升至root权限。TRU团队已开发出概念验证（PoC）利用代码，并在多个主流Linux平台上成功实现root级访问。整个攻击过程仅需本地用户会话、SSH访问权限和默认服务，无需特殊技术手 ...

在这个数字化时代，安全性已经成为每一个IT专业人士心中的重中之重。近期，安全研究人员发现了两种新的本地权限提升漏洞（LPE），这意味着攻击者有可能轻松控制系统，甚至获得root权限，而几乎所有Linux发行版都受到影响。这一重磅消息让全球系统管理员警惕不已，必须引起重视。

NetSPI 研究人员详细披露了 Microsoft Defender for Identity（MDI）中的欺骗漏洞（CVE-2025-26685）。该漏洞虽无法单独利用，但与其他漏洞结合时可能使攻击者无需认证即可在 Active ...

在数字化转型的浪潮中，工单系统已成为企业运营的核心工具之一。本文作为《工单系统设计实战》系列的下篇，深入探讨了数据运维类、服务协作类及账号权限类工单的设计要点。 当工单成为企业的数字神经系统，每一次数据操作、跨部门协作、权限变更都将实现流程化、可追溯 ...

（全球TMT2025年6月17日讯）德意志银行与 IBM ...

系统上线应用以后随之面对的一个问题就是系统的权限分配与管理，但当前大部分传统企业在此问题上存在的问题是： 说个案例吧，某企业CIO在群内 ...

IT之家援引博文介绍，该团队表示这个漏洞的根源， 在于文件选择器请求的权限过于宽泛，缺乏精细化的 OAuth 权限范围控制 。即便用户仅上传单个文件，文件选择器，也会要求对整个云存储驱动器的读取权限。