Forwarded from LoopDNS资讯播报
漏洞：Clash Verge 存在本地提权漏洞
重要等级：高
影响范围：≤ 2.2.4-alpha
受影响平台：MacOS / Linux / Windows
漏洞概述：Clash Verge Rev 项目中存在严重的本地提权漏洞，影响 Mac、Linux 和 Windows 平台。在 Mac 和 Linux 系统上，攻击者可以利用此漏洞将权限提升至 root；在 Windows 系统上，可提权至 SYSTEM 级别。该漏洞影响当前最新发布版本 2.2.4-alpha 及之前的所有版本。问题源于服务管理机制中的权限控制不当。
风险描述：
Clash Verge Rev 存在的本地提权漏洞，允许本地低权限用户通过特定方式获取系统最高权限（MacOS/Linux 下为 root，Windows 下为 SYSTEM）。攻击者一旦成功提权，可绕过操作系统的安全边界，执行任意代码、篡改系统配置、持久化植入恶意程序，甚至完全接管受影响设备。
处置建议:
1. Windows 平台：通过“服务管理器”打开系统服务，找到并禁用 Clash Verge 服务，以阻止其在高权限下运行。
2. Linux 平台：使用 systemctl 命令停止并禁用 clash-verge-service 服务
3. MacOS 平台：在“系统设置”中，进入“登录项”（后台权限自启动管理），手动移除或禁用名为 "won fen" 的自启动项，防止程序在后台以高权限自动运行。
补充说明：
1. 当前 Clash Verge Rev 开发团队已收到漏洞报告，并已定位问题原因，正在着手修复。
2. 漏洞发现者尚未公开披露漏洞细节，暂未存在广泛传播的利用代码或攻击案例，但建议用户提前采取缓解措施，降低潜在风险。
消息来源： X / Github
重要等级：高
影响范围：≤ 2.2.4-alpha
受影响平台：MacOS / Linux / Windows
漏洞概述：Clash Verge Rev 项目中存在严重的本地提权漏洞，影响 Mac、Linux 和 Windows 平台。在 Mac 和 Linux 系统上，攻击者可以利用此漏洞将权限提升至 root；在 Windows 系统上，可提权至 SYSTEM 级别。该漏洞影响当前最新发布版本 2.2.4-alpha 及之前的所有版本。问题源于服务管理机制中的权限控制不当。
风险描述：
Clash Verge Rev 存在的本地提权漏洞，允许本地低权限用户通过特定方式获取系统最高权限（MacOS/Linux 下为 root，Windows 下为 SYSTEM）。攻击者一旦成功提权，可绕过操作系统的安全边界，执行任意代码、篡改系统配置、持久化植入恶意程序，甚至完全接管受影响设备。
处置建议:
1. Windows 平台：通过“服务管理器”打开系统服务，找到并禁用 Clash Verge 服务，以阻止其在高权限下运行。
2. Linux 平台：使用 systemctl 命令停止并禁用 clash-verge-service 服务
3. MacOS 平台：在“系统设置”中，进入“登录项”（后台权限自启动管理），手动移除或禁用名为 "won fen" 的自启动项，防止程序在后台以高权限自动运行。
补充说明：
1. 当前 Clash Verge Rev 开发团队已收到漏洞报告，并已定位问题原因，正在着手修复。
2. 漏洞发现者尚未公开披露漏洞细节，暂未存在广泛传播的利用代码或攻击案例，但建议用户提前采取缓解措施，降低潜在风险。
消息来源： X / Github
Forwarded from Cloudflare 在中国频道
11.18 Cloudflare 全球网络故障
故障起点 北京时间11月18日19:48
受影响的服务
Access、Bot Management、CDN/Cache、Dashboard、Firewall、Network、WARP、Workers等全线服务
事件进度
23:23 持续监控中，确保服务稳定运行
22:57 部分客户仍可能遇到登录或使用Cloudflare仪表板的问题，团队正在实施修复并持续监控
22:42 修复方案已部署，事件基本解决，团队继续监控确保所有服务恢复正常
22:34 仪表板服务已恢复，应用服务影响仍在修复中
21:13 Access和WARP服务已恢复正常，错误率降至事故前水平，伦敦地区WARP访问重新启用，其他服务修复持续进行
21:09 问题根源已确定，修复方案正在实施
21:04 修复期间临时禁用伦敦地区WARP访问，该地区用户暂时无法通过WARP连接互联网
20:21 服务开始恢复，但客户仍可能遇到高于正常水平的错误率
19:48 Cloudflare内部服务出现降级，多项服务间歇性受影响，团队正全力恢复服务
事故分析
Cloudflare全球网络遭遇内部服务故障，导致多项核心服务间歇性中断，事故持续约3小时9分钟，目前服务已基本恢复正常运行
Cloudflare Global Network experiencing issues
#网络 #故障 #中断 #全球 #事件
Via @Cloudflare_CN
故障起点 北京时间11月18日19:48
受影响的服务
Access、Bot Management、CDN/Cache、Dashboard、Firewall、Network、WARP、Workers等全线服务
事件进度
23:23 持续监控中，确保服务稳定运行
22:57 部分客户仍可能遇到登录或使用Cloudflare仪表板的问题，团队正在实施修复并持续监控
22:42 修复方案已部署，事件基本解决，团队继续监控确保所有服务恢复正常
22:34 仪表板服务已恢复，应用服务影响仍在修复中
21:13 Access和WARP服务已恢复正常，错误率降至事故前水平，伦敦地区WARP访问重新启用，其他服务修复持续进行
21:09 问题根源已确定，修复方案正在实施
21:04 修复期间临时禁用伦敦地区WARP访问，该地区用户暂时无法通过WARP连接互联网
20:21 服务开始恢复，但客户仍可能遇到高于正常水平的错误率
19:48 Cloudflare内部服务出现降级，多项服务间歇性受影响，团队正全力恢复服务
事故分析
Cloudflare全球网络遭遇内部服务故障，导致多项核心服务间歇性中断，事故持续约3小时9分钟，目前服务已基本恢复正常运行
Cloudflare Global Network experiencing issues
#网络 #故障 #中断 #全球 #事件
Via @Cloudflare_CN
部分线路断线，我们在努力回复中。请暂时切换其他可用线路使用。
另外请优先使用有更大带宽的美西直连线路以获得暂时更优的体验。无法看到直连线路的用户请升级你们的客户端，确保新客户端支持 ss2022 + ShadowTLS。
另外请优先使用有更大带宽的美西直连线路以获得暂时更优的体验。无法看到直连线路的用户请升级你们的客户端，确保新客户端支持 ss2022 + ShadowTLS。