拜登不认为中国气球飞越领空是重大安全漏洞

拜登不认为中国气球飞越领空是重大安全漏洞美国总统拜登表示，不认为中国气球飞越美国领空事件是重大安全漏洞，并不后悔未有更早击落气球。他接受传媒访问时提到，军方担心如果在陆地上空击落气球，碎片和部件可能跌入人口稠密的地区，军方作出了明智决定，在气球飘到海面上空时才击落。联邦调查局继续分析回收的气球残骸，指目前只是获得有限证据，未能评估气球性能。国务院官员说，高空拍摄图像显示，气球无疑配备收集情报，而非气象数据的设备。官员又说，美方认为气球由解放军控制，是派往五大洲40多国搜集情报的气球编队一部分。中方早前强调，气球是民用性质，因不可抗力意外误入美国领空，坚决反对和强烈抗议美方使用武力袭击飞艇。2023-02-1015:16:29

拜登强调不存在重大安全漏洞 国防部为气球事件处理辩护

拜登强调不存在重大安全漏洞国防部为气球事件处理辩护（早报讯）美国总统拜登说，他不认为中国间谍气球飞越美国上空是重大的安全漏洞，也不后悔没有早点把它击落。路透社报道，拜登星期四（2月9日）说，中国间谍气球“进入我们的领空”，“完全违反了国际法”，但他强调不存在重大的安全漏洞。拜登说：“气球在我们的领空，我们就可以决定要怎么处理它。”但他接着说：“这个东西太大了。如果它掉下来击中农村地区的一所学校会怎样？如果它掉下来，会发生什么事？所以我告诉他们，时机一到就马上打下它，。他们做出了明智的决定。他们在水面上击落它，他们正在回收大部分的部件，非常好。”同日，美国参议院拨款委员会国防小组委员会就中国的高空侦察气球事件举行公开听证会。两党参议员多次质询国防部官员，为什么在气球一开始进入阿拉斯加领空时没有将它击落，而是才这么做。五角大楼官员则为军方对这次事件的处理进行了辩护。共和党籍的阿拉斯加参议员穆尔科斯基（LisaMurkowski）对气球离开阿拉斯加领空、从加拿大再进入美国本土之后几天才得到有关通报感到愤怒。她说，阿拉斯加是美国的第一道防线。负责国土防御和半球事务的助理国防部长道尔顿（MelissaDalton）说，其中一个关键的考虑，是让美国能够充分利用和了解这个气球和它的功能。道尔顿说：“如果我们把它从阿拉斯加州上空击落，那将是一次截然不同的打捞行动。穆尔科斯基是知道阿留申群岛近海的水深的，在白令海中，6海里以外的水深从约150英尺迅速上升到超过1万8000英尺。考虑到白令海的冬季水温，这将使整个回收和打捞作业非常危险。而且，白令海北部有冰层覆盖，会引发额外的风险。因此，这次行动考虑的一个关键部分是我们能够打捞、了解和利用这个高空气球。”...

Linux内核被发现重大安全漏洞

Linux内核被发现重大安全漏洞研究人员在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia，它存在于文件系统层。这个安全问题被认为影响了自2014年以来发布的所有版本的Linux内核，这意味着大量的发行版都有漏洞。具体来说，该漏洞是一个size_t到int的类型转换漏洞，可以被利用来提升权限。研究人员成功利用了这种不受控制的越界写入，实现了在Ubuntu20.04、Ubuntu20.10、Ubuntu21.04、Debian11和Fedora34工作站的默认安装上获得了完全的root权限；其他Linux发行版当然也有漏洞，而且可能被利用。利用这一漏洞完成提权需要大约5GB的内存。

苹果iOS 15.7.9发布：修复重大安全漏洞

苹果iOS15.7.9发布：修复重大安全漏洞根据升级日志，iOS15.7.9主要修复了编号为CVE-2023-41064的安全漏洞，涉及苹果ImageI/O框架，当设备处理“恶意制作的图像”时，就可能会被攻击。如果中招，iPhone将被植入名为PegASUS的间谍软件，软件不仅能窃取个人信息，还能打开麦克风记录对话，甚至记录文本等。本次漏洞修复适用于iPhone6s（全系）、iPhone7（全系）、iPhoneSE（第1代）、iPodtouch（第7代）。据了解，iPhone7和iPhone6s止步于iOS15，虽然无缘iOS16更新，但苹果依然会对这些老设备进行必要的安全更新，比如这次的iOS15.7.9。而即将推送的iOS17正式版也将放弃多款机型更新，包括iPhoneX、iPhone8、iPhone8Plus等。...PC版：https://www.cnbeta.com.tw/articles/soft/1383225.htm手机版：https://m.cnbeta.com.tw/view/1383225.htm