已經動手腳自動把舊的 301 到新的網址

給他加入了 banner 提示，希望不要再吃釣魚了

https://lmgtfy.futa.gg

🚨 axios npm 供應鏈攻擊

📅 2026-03-30
05:57 UTC — 攻擊者帳號 nrwise@proton.me 發佈 plain-crypto-js@4.2.0（誘餌包），建立 npm 發佈歷史以避免安全掃描警報。

23:59 UTC — 發佈 plain-crypto-js@4.2.1，植入惡意 postinstall 鉤子與混淆的 RAT 下載器 setup.js。

📅 2026-03-31
00:21 UTC — 透過被盜的維護者帳號 jasonsaayman（信箱已改為 ifstap@proton.me）發佈 axios@1.14.1，注入惡意依賴 plain-crypto-js@4.2.1。

01:00 UTC — 同一帳號發佈 axios@0.30.4（舊版 0.x 分支），39 分鐘內兩條發行線全部中招。

source https://socket.dev/blog/axios-npm-package-compromised

🔴 Dirty Frag；Linux Kernel 本地提权漏洞。

- 是的，这是一个新的本地提权漏洞。
- 提权使用的两个漏洞最晚自 2023 年六月起共同存在。其中一个的 fix 于昨日已合并进主线。
- 由于有别处公开了此漏洞的细节，开发者在与发行版维护者沟通后发布此漏洞的 write-up。
- CVE 编号尚未有授予；发行版也尚未发布修复版本。
- Mitigation 是禁用 esp4/esp6/rxrpc 模块；文章中有详细的操作方法。

https://github.com/V4bel/dirtyfrag

linksrc: https://t.me/billchenla/22190

#Kernel