آسیب‌پذیری که به هکرها اجازه می‌دهد SSH وارد دستگاه‌های لینوکس شوند، تحت بهره‌برداری فعال است
"*sshole" یک تهدید جدی برای امنیت اینترنت است.
چندین محقق گزارش می دهند که هکرها به طور فعال از یک آسیب پذیری حیاتی اخیرا کشف شده سوء استفاده می کنند که به آنها اجازه می دهد به حساب های دارای امتیاز در بسیاری از سیستم های لینوکس وارد شوند.
این آسیب‌پذیری که تحت نام *sshole ردیابی می‌شود، از تعامل بین OpenSSH و یک کتابخانه کد به نام musl ناشی می‌شود. سیستم‌های لینوکسی که از هر دوی این بسته‌ها استفاده می‌کنند و برخی الزامات دیگر را برآورده می‌کنند، می‌توانند برای دسترسی غیرقانونی به حساب‌های دارای امتیاز بالا در عرض چند ثانیه هک شوند. *sshole پنجشنبه گذشته به طور عمومی شناخته شد و به سرعت نگرانی هایی را ایجاد کرد که می تواند منجر به به خطر افتادن گسترده ماشین های لینوکس شود. چهار روز بعد، این پیش بینی نشانه هایی از واقعی شدن را نشان می دهد.
مهاجمانی که "نفوذهای بالغ" را انجام می دهند
شرکت امنیتی Greynoise روز دوشنبه گفت که هانی پات های آن در جنوب شرقی آسیا مورد حمله گروهی قرار گرفته اند که تحت عنوان GT10 ردیابی می کند. این گروه "نفوذهای بالغ" را در سیستم ها انجام دادند، که گرینویز از آنها برای شناسایی حملات تلاش شده یا موفقیت آمیز در زمان واقعی استفاده می کند. Greynoise متعاقبا به سرور GT10 دسترسی پیدا کرد که قربانیان احتمالی دیگر و برخی از ابزارهای مورد استفاده در کمپین را نشان داد. درپشتی که گروه در حملات از آن استفاده می کند حاوی نظرات زبان چینی است و به نظر می رسد با استفاده از هوش مصنوعی ایجاد شده است.
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
Vulnerability that lets hackers SSH into Linux devices is under active exploitation
"*sshole" poses a serious threat to Internet security.