SSH后门 | CN-SEC 中文网

安全新闻

恶意 npm 软件包攻击 Linux 开发人员以安装 SSH 后门

导读一种令人担忧的新型供应链攻击已经出现，其目标是与 Telegram 机器人生态系统合作的 Linux 开发人员。2025 年初发现，多个恶意 npm 包伪装成合法的Telegram 机器人库，以...

04月23日6 views评论

安全新闻

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）冒充 Telegram 机器人库的恶意 npm 包在 Linux 开发者机器上安装...

04月22日8 views评论

安全新闻

1. npm registry发现三款伪装 Telegram bot 库的恶意软件，包含SSH后门和数据泄露风险网络安全研究人员在npm registry中发现了三个伪装成流行Telegram bo...

04月21日9 views评论

应急响应

引言在当今网络安全领域，SSH（Secure Shell）作为最重要的远程管理协议之一，其安全性直接关系到系统的整体防护水平。本文将深入探讨一种基于PAM认证劫持的SSH后门技术，剖析其工作原理，并...

01月07日28 views评论

安全新闻

来自公众号：OSC开源社区链接：https://www.oschina.net/news/285463/xz-cve-2024-3094红帽发布了一份 “针对 Fedora Linux 40 和 Fe...

04月16日38 views评论

安全文章

SSH后门是Linux环境下比较常见的驻留后门手段，这里介绍的实质是属于pam后门，pam是Linux默认的SSH认证登录机制，因为它是开源的，所以攻击者可以修改源码实现自定义认证逻辑，达到记录密码、...

08月12日53 views评论

安全新闻

研究人员在Fortinet公司旗下的多款硬件产品中发现了SSH后门，Fortinet建议其用户尽快移除设备中未知来源的身份验证功能。近期，安全专家对安全公司Fortinet所生产的的硬件产品进行了安全...

04月06日33 views评论