@ProgrammerHumor Horny

#security
DAEMON Tools 12.5.0.2421 ~ 12.5.0.2434 遭遇供应链攻击，在此期间执行过相关工具的电脑均可视为已失陷。
遭到攻击的用户应尽快重置电脑以及相关的账户密码。
https://securelist.com/tr/daemon-tools-backdoor/119654/

https://docs.docker.com/engine/storage/containerd

The containerd image store is the default storage backend for Docker Engine 29.0 and later on fresh installations. If you upgraded from an earlier version, your daemon continues using the legacy graph drivers (overlay2) until you enable the containerd image store.

#security #CVE #Android
危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell
Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。

漏洞触发前置条件：
- 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。
- 设备/data/misc/adb/adb_keys文件包含至少一个先前配对的 RSA ADB 主机密钥。
- 攻击者能够访问该 ADB TCP 端口，例如处于同一局域网。

漏洞描述：
CVE-2026-0073 是 Android adbd 无线调试 / ADB-over-TCP 认证绕过漏洞。漏洞根因在 packages/modules/adb/daemon/auth.cpp 的 adbd_tls_verify_cert()：adbd 会将 TLS 客户端证书公钥与 /data/misc/adb/adb_keys 中保存的 RSA 主机公钥进行比较，但代码使用 if (EVP_PKEY_cmp(...)) 判断认证结果。

EVP_PKEY_cmp() 返回 1 才表示匹配，返回 0 表示不匹配，返回 -1 表示密钥类型不同；由于 -1 在 C/C++ 中也为 true，攻击者提交 EC/Ed25519 等非 RSA 证书时，RSA vs 非 RSA 的比较失败会被误判为认证成功，从而绕过 ADB 主机认证并获得 Shell 用户权限。

https://mp.weixin.qq.com/s/Axi6XZlFmiihXcARsPDwUw

一些孩子正在用假胡子绕过年龄验证检查

有些年龄验证系统不是有进取心的孩子的对手，孩子发现用化妆笔画上假胡子就足以绕过成人网站的封锁。总部位于英国的非营利组织Internet Matters就在线年龄验证检查对一千名儿童进行了调查，大约一半的人表示年龄检查很容易绕过。“孩子们表现出对如何绕过年龄检查的清晰意识，要么通过他们自己的经历，要么通过从他人那里听到方法，”报告说。“提到的一种技术是孩子们在自己脸上画胡子，这样验证他们的工具就会认为他们年龄更大，据报道这在多个实例中有效，”报告补充说。美国半数州都已实施某种形式的年龄验证法律，英国也是如此，而英国在很大程度上推动了全球范围内的这项努力。

—— Techcrunch

配置失误 德国顶级域名.de出现因DNSSEC签名错误导致的大范围中断

德国国别顶级域名.de近日因DNSSEC签名错误导致大范围长时间中断。管理机构DENIC在轮换ZSK密钥时发布了格式错误的签名，使得所有启用DNSSEC验证的递归解析器返回SERVFAIL错误，导致大量.de域名无法正常解析。Cloudflare为减轻影响，暂时关闭了针对.de域名的DNSSEC验证，但此举也引发了对潜在安全风险的讨论。业内人士指出，DNSSEC在提升安全性的同时也增加了系统的脆弱性。DENIC已承认问题并正在全力恢复。截至发稿，部分域名已陆续恢复访问。

—— cnBeta

未来的 reCAPTCHA 验证将需要手机

2026-05-07 15:18 by 泰坦的女妖

如何遏制智能体给网站带来的欺骗性自动流量？Google 的下一代 reCAPTCHA 验证技术将通过二维码要求人类使用手机进行扫描操作来区分机器和人类。Google 对手机的要求是：运行 iOS v15.0-16.4 的苹果设备，需要下载专门的 reCAPTCHA app；Android 设备运行的 Google Play Services 版本必须高于 25.41.30，该版本是在 2025 年 10 月释出的。以后你可能需要比较新的手机设备才能正常浏览网站。

https://support.google.com/recaptcha/answer/16609652
https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense-the-next-evolution-of-recaptcha/

#移动

宇树G1机器人在韩国「出家」，法号「迦悲」，还得遵守不过度充电戒律
https://ai.ettoday.net/news/3162140

过于抽象……

Behind the Scenes Hardening Firefox with Claude Mythos Preview
https://hacks.mozilla.org/2026/05/behind-the-scenes-hardening-firefox/

Dirty Frag: Universal Linux LPE (CVE-2026-43284 & CVE-2026-43500)
和 Copy Fail 类似，绝大多数发行版可一键提权

禁用 esp4、esp6、rxrpc 可以缓解

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

5.10.255 / 6.1.171 / 6.6.138 / 6.12.87 / 6.18.28 / 7.0.5 已发布

Debian unstable 中 "Dirty Frag" 已在 7.0.4-1 修复
Debian trixie (13) 中，将在 6.12.86-1 修复
Debian bookworm (12) 中，在 6.1.170-2 中修复

https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c

Dirty Frag包含两个漏洞，本来是预计5月12号披露的，但修复第一个漏洞的commit被合并到linux源码后，有其他人发现了这个commit修复的漏洞然后发了出来，于是Dirty Frag提前披露了 https://seclists.org/oss-sec/2026/q2/434

该 PoC 仅尝试了利用 esp4.ko 中的漏洞（由 CONFIG_INET_ESP 控制构建），写了一个 PR 加上对 esp6.ko 的利用。

https://github.com/V4bel/dirtyfrag/pull/14

AlmaLinux 好快 https://almalinux.org/blog/2026-05-07-dirty-frag/

鸿蒙上的 Avalonia 和 .NET 项目（OpenHarmony-NET）宣布正式停止更新并归档，原因见图：
https://github.com/OpenHarmony-NET/.github/blob/main/profile/README.md

美国国际贸易法院5月7日裁定，特朗普政府征收10%全球进口关税是非法的，超出国会赋予总统的关税权力。目前尚不清楚政府是否会提出上诉。
最高法院2月20日认定特朗普政府的“对等关税”逾越总统职权。特朗普随后发布行政令，临时施加10%全球进口关税，为期150天。随后华盛顿州政府和两家企业提起诉讼。
（美联社）