研究人員揭露存在9年的Linux本機權限提升漏洞CVE-2026-46333

來源：https://www.ithome.com.tw/news/176047

資安公司Qualys揭露權限提升漏洞CVE-2026-46333，此問題存在於Linux核心的ptrace路徑，可將權限提升至root，或導致洩露憑證，CVSS風險評為7.1分，Linux核心開發團隊已於5月14日完成修補。值得留意的是，此漏洞由2016年11月發布的Linux核心4.10-rc1版引入，因此影響範圍非常廣泛，而且，已有研究人員已公布概念驗證（PoC）程式碼，用戶應儘速套用相關更新。

此漏洞的問題根源在於Linux核心_ptrace_may_access()函數中的邏輯缺陷，使得攻擊者在取得一般使用者帳號後，就能讀取與外洩敏感資料，並以root權限執行任何命令。Qualys為此製作了4個漏洞利用程式進行驗證，結果在Debian 13、Ubuntu 24.04與26.04、Fedora 43與44等作業系統成功觸發漏洞。Qualys強調，雖然利用此漏洞需要從實際接觸本機，但造成的影響相當嚴重，因為只要攻擊者能使用一般權限shell，都能以此讀取/etc/shadow檔案、竊取SSH主機私鑰，甚至透過劫持的D-Bus連線，進而以root身分執行任意命令。

'

Linux作業系統存在權限提升漏洞PinTheft，攻擊者可在Arch Linux取得root權限

來源：https://www.ithome.com.tw/news/176044

本週V12資安團隊於GitHub公布新的Linux核心本機權限提升（LPE）漏洞PinTheft，Linux核心開發團隊收到他們的通報後已完成修補，目前沒有登記CVE編號。

此漏洞出現在Reliable Datagram Sockets（RDS）通訊協定，問題源於零複製（zerocopy）傳送路徑。原本rds_message_zcopy_from_user()會逐一釘選（pin）使用者的頁面，然而只要過程中出現異常，錯誤的路徑會捨棄已釘選的頁面，後續的RDS訊息清理作業又會再次清除這些頁面，因為在零複製通知器被清除後，散列清單條目及其計數器仍保持有效，結果導致只要有零複製訊息發送失敗，就有可能從第一個頁面中竊取一個來引用。V12利用io_uring元件進行概念驗證（PoC），並利用小型ELF酬載覆寫頁面快取內容，使得攻擊者只要執行該SUID二進位檔案，就能取得root shell。

關於PinTheft的影響範圍，V12表示，目前只有Arch Linux這個發行版本預設部署相關的RDS核心模組而存在風險，用戶若未使用RDS，最好將其停用；Canonical在部落格文章指出，此為引用計數造成的錯誤，允許攻擊者以惡意內容汙染頁面快取，根據他們的評估，CVSS評分為7.8，為高風險等級的漏洞，RDS通常運用於高效能運算（HPC）環境，因此影響相對有限，他們確認所有版本的Ubuntu預設配置不受影響，16.04 LTS以前的版本完全不存在PinTheft，Ubuntu 18.04 LTS並搭配Linux核心5.4以上的版本，則透過預設組態進行緩解。

Tharros首席漏洞分析師Will Dormann透過社群網站Mastodon指出，該漏洞確實存在，他在Arch Linux以外的發行版也進行測試，結果在Fedora 44系統當中成功利用PinTheft。

'

駭客濫用微軟IE時代舊工具MSHTA發動無檔案攻擊

來源：https://www.ithome.com.tw/news/176052

資安廠商Bitdefender本週發布研究報告指出，一個內建在Windows系統、原本用於執行HTML應用程式的舊版工具MSHTA，正持續遭到駭客濫用，以散布惡意程式。

MSHTA全名為Microsoft HTML Application Host，是1990年代末期微軟為了讓開發者用網頁語法製作桌面程式而推出的工具，用以執行以VBScript或JavaScript撰寫的HTA（HTML Application）應用程式檔案。其底層使用的是Internet Explorer的HTML渲染引擎與腳本執行環境，雖然IE瀏覽器已於2022年退役，但MSHTA仍預設保留於Windows中。微軟保留此類舊工具，主要是為了支援既有工作流程與企業相容性。

不過，資安業者Bitdefender發現，今年起MSHTA相關惡意活動明顯增加。由於MSHTA是微軟官方簽署的合法程式，系統對其天生信任，加上它能直接從網路抓取並執行腳本，且部分攻擊鏈可在記憶體中執行，減少磁碟痕跡，使其成為駭客眼中的理想跳板工具。

駭客主要透過兩種方式將惡意HTA送進受害者電腦。其一是假冒破解軟體，將改名的MSHTA執行檔藏在壓縮包內，受害者點擊安裝後，程式便偷偷連線至駭客伺服器下載惡意HTA執行。

其二是ClickFix手法，攻擊者在Discord等平臺散布假冒reCAPTCHA驗證頁面，誘導受害者按下Win+R開啟執行視窗，再將預先植入剪貼簿、用以呼叫MSHTA的惡意指令貼上送出。全程可能不需下載傳統可執行檔，也增加安全產品偵測難度。

駭客透過上述手法散布各種惡意程式，包括專門竊取瀏覽器帳密、加密貨幣資產及登入憑證的LummaStealer與Amatera；專門監控剪貼簿，以於受害者複製加密貨幣錢包地址的瞬間自動替換為駭客的錢包地址的ClipBanker；或者是可植入具備Rootkit能力之後門程式，自2018年活躍至今的PurpleFox。

值得注意的是，微軟雖已宣布將於2027年移除VBScript，但此舉對MSHTA的威脅緩解效果有限。由於MSHTA同時支援VBScript與JavaScript，駭客只需將攻擊腳本從VBScript改以JavaScript撰寫，即可繼續透過MSHTA發動攻擊。

'

Spotify推出AI音訊生成工具Studio，挑戰Google NotebookLM

來源：https://www.ithome.com.tw/news/176050

串流音樂平臺Spotify本週公布Studio桌機版應用程式，可讓使用者將自己工作及生活上的信件、行程或筆記等資訊以AI生成podcast等音訊檔，類似Google NotebookLM。

Studio本質上是把Spotify、AI助理、Podcast生成器整合成單一的音訊生成及資料整合平臺。根據Spotify表示，Studio讓用戶以自然語言下指令，整合其公、私資訊，像是新聞網站、電子郵件、行事曆、文件、筆記、音樂目錄等，以AI產生個人化聲音簡報。

Studio的應用方式像是生成用戶感興趣主題的新聞摘要、建立個人化播放清單、或將公/私信件、行程、文件、訂房記錄等資訊整理成未來一周的行事簡報。Spotify並稱Studio支援多步驟任務，例如用戶可要求AI助理建立下一趟旅行的行程安排，例如為白天要去的美術館或景點建立導覽、建議晚上用餐的餐廳、並介紹開車時聽的podcast。

Studio生成的內容可直接存進Spotify檔案庫中。業者表示，目前Studio以研究預覽版（Research Preview）形式上線，開放20多個市場年滿18歲的用戶，該公司並表示將在接下來幾週陸續推廣。

未來Studio存取範圍也預計會擴及更大的Spotify生態系與創作者工具。Techcrunch推測，未來Spotify Studio可能也會整合錄音筆記App如Rewind和Cluely等。

這可視為Spotify試圖扮演AI音訊匯總平臺的最新一步。兩週前Spotify才公布CLI工具，讓使用者可結合Codex、Anthropic的Claude Code或OpenClaw這類工具尋找資訊，並由Spotify生成podcast並存放到其檔案庫中。

'

Anthropic悄悄修補已存在近半年的Claude Code沙箱漏洞，未公開揭露引發研究人員批評

來源：https://www.ithome.com.tw/news/176045

資安研究人員Aonan Guan近日發布報告，揭露Anthropic旗下AI輔助程式開發工具Claude Code，其網路沙箱（Network Sandbox）機制存在漏洞，可能導致原始碼與憑證洩漏，Anthropic雖已在Claude Code 2.1.90版完成修補，但未公開發布資安公告，引發研究人員批評。

Aonan Guan指出，Claude Code網路沙箱是透過SOCKS5 Proxy元件，來檢查對外連線的主機名稱，是否符合用戶設定的白名單（allowlist），但SOCKS5 Proxy在處理主機名稱時，存在空字節注入（null-byte injection）問題，攻擊者可藉由在主機名稱中插入空字節，繞過對外連線限制，使沙箱內執行的程式連往攻擊者控制的主機。

若攻擊者再進一步搭配提示注入（Prompt Injection），便可能誘使Claude Code執行惡意程式碼，從而竊取GitHub權杖、雲端服務憑證、API金鑰、原始碼與內部資料。

Aonan Guan表示這個漏洞的影響期間長達5個半月，涵蓋Claude Code的2.0.24版到2.1.89版，大約有130個版本。他於2026年4月透過HackerOne通報Anthropic。不過Anthropic回覆指出，該漏洞已被內部發現並完成修補，因此將該通報列為重複案件，不僅未公布此漏洞的CVE編號，也未發布正式安全公告。研究人員後續分析版本與程式碼差異，確認於4月發布的2.1.90版已修補此漏洞，但Anthropic在版本更新說明中並未提及相關安全性問題。而且Anthropic時隔5個半月才修補此漏洞，自始至終都未公開揭露相關訊息，等同於讓所有用戶都暴露在風險中。

'