SSH后门 | CN-SEC 中文网

安全新闻

npm Registry发现伪装Telegram bot的恶意软件，SSH后门和数据泄露风险

1. npm registry发现三款伪装 Telegram bot 库的恶意软件，包含SSH后门和数据泄露风险网络安全研究人员在npm registry中发现了三个伪装成流行Telegram bo...

23小时前3 views评论

应急响应

引言在当今网络安全领域，SSH（Secure Shell）作为最重要的远程管理协议之一，其安全性直接关系到系统的整体防护水平。本文将深入探讨一种基于PAM认证劫持的SSH后门技术，剖析其工作原理，并...

01月07日28 views评论

安全新闻

来自公众号：OSC开源社区链接：https://www.oschina.net/news/285463/xz-cve-2024-3094红帽发布了一份 “针对 Fedora Linux 40 和 Fe...

04月16日38 views评论

安全文章

SSH后门是Linux环境下比较常见的驻留后门手段，这里介绍的实质是属于pam后门，pam是Linux默认的SSH认证登录机制，因为它是开源的，所以攻击者可以修改源码实现自定义认证逻辑，达到记录密码、...

08月12日53 views评论

安全新闻

研究人员在Fortinet公司旗下的多款硬件产品中发现了SSH后门，Fortinet建议其用户尽快移除设备中未知来源的身份验证功能。近期，安全专家对安全公司Fortinet所生产的的硬件产品进行了安全...

04月06日32 views评论