开源新闻速递：ImageTragick 攻击已经出现
Flash Player 也发现了被利用的零日漏洞，而仅有 40% 的企业能保持他们员工的 Flash Player 是更新的；
RHEL 6.8 和 Fedora 24 Beta 发布。
Flash ImageMagick BlackArch
183.234.125.178
debian有更新动作不！！应该有的！！
alpha [Firefox 46.0|Windows 7]
2016-05-12T08:43:20.000
Flash Player 也发现了被利用的零日漏洞，而仅有 40% 的企业能保持他们员工的 Flash Player 是更新的；
RHEL 6.8 和 Fedora 24 Beta 发布。
### 头条消息


今天看来是“安全日”，各种安全消息爆仓了。


前两天刚刚曝出的零日漏洞 ImageTragick 是对广泛使用的 ImageMagick 图片处理库中的一个严重攻击。而现在，[CloudFlare](https://blog.cloudflare.com/inside-imagetragick-the-real-payloads-being-used-to-hack-websites-2/) 和 [Sucuri](https://blog.sucuri.net/2016/05/analyzing-imagetragick-exploits-in-the-wild.html) 已经发现了利用该漏洞的真实攻击。 vBulletin 和 IP.Board 论坛是非常流行的论坛系统，很多网站都采用它们搭建在线论坛，而目前已经有针对这些程序发起的攻击了。相信在国内很快也会有针对 Discuz 论坛的攻击出现。


安全研究人员发现了一个名为 Enigma 的勒索软件，但是这个勒索软件是仅针对俄语用户的——所以非俄语用户可以偷着乐了：“[We're Currently Safe](http://news.softpedia.com/news/we-re-currently-safe-new-enigma-ransomware-targets-only-russian-users-503912.shtml)”。笑哭了……


看起来这个世界充满了恶意，Adobe 刚刚[宣布](https://helpx.adobe.com/security/products/flash-player/apsa16-02.html)在 Flash 中发现了一个零日漏洞 CVE-2016-4117，而且，该漏洞已经被实际利用了进行攻击！这个漏洞影响到了运行在所有平台上的低于 21.0.0.226 版本的 Adobe Flash Player。


而且，据[调查](https://duo.com/trusted-access-report-2016)，1/4 的企业使用的过期的 IE，而只有 40% 的企业保持了 Flash Player 的更新。


不过，我们也有专门用于白帽子的<ruby> 道德黑客工具 <rp>  （ </rp> <rt>  Ethical Hacking Tools </rt> <rp>  ） </rp></ruby>发行版：[BlackArch Linux](https://www.blackarch.org/)，在它刚刚发布的 BlackArch Linux 2016.04.28 版中，新增加了 80 个安全工具，已经有 1400 个之多的道德黑客工具！这里是[工具列表](https://www.blackarch.org/tools.html)，你可以看看！


![](/data/attachment/album/201605/11/193753xlokp1ws0hiolfff.jpg)


### 版本更迭


* Red Hat [发布](https://www.redhat.com/en/about/press-releases/latest-version-red-hat-enterprise-linux-6-brings-enhanced-security-management-and-monitoring-world%E2%80%99s-leading-enterprise-linux-platform)了其 RHEL 6 的第八个维护版本，支持多达 300TB 的 XFS 文件系统。
* 在经过三次延迟后，Fedora 24 终于[发布](https://fedoramagazine.org/fedora-24-beta-released/)了 Beta 版本。该版本带有 GNOME 3.20.1 桌面（默认只在工作站版本中）、最新的 GNU C 库 2.23 和 GCC 6，并使用了最新的 Linux 4.5.2 内核。当然，也解决了很多 Alpha 版本中的问题。正式版的 Fedora 预计在 6 月 14 日发布。  
![](/data/attachment/album/201605/11/193753k4bai7eqi2m2zyu2.jpg)
* KDE Applications [16.04.1](https://www.kde.org/announcements/announce-applications-16.04.1.php) 和 KDE Plasma [5.6.4](https://www.kde.org/announcements/plasma-5.6.4.php) 发布，修复了若干问题。
* Univention Corporate Server （UCS）4.1-2 [发布](http://forum.univention.de/viewtopic.php?f=54&t=5748&sid=cce0fbc41d9e1b4844f7384b308e5302)，带来了几个重要的安全更新。  
![](/data/attachment/album/201605/11/193753tstbs9pvrcjrums8.jpg)
