Segurança · Alto impactoFan score 43 · Nível B2 fontes
Ataques a servidores Linux disparam com o uso encoberto da ferramenta GSocket
Em resumo · escrito a partir de 2 fontes
- Criminosos estão usando o GSocket, uma ferramenta legítima e de código aberto, para manter acesso remoto a servidores Linux comprometidos.
- Segundo as reportagens, esse acesso pode persistir mesmo depois que a vulnerabilidade inicial é corrigida.
- A TugaTech informa que grupos de cibercriminosos exploram ativamente a ferramenta.
Por que importa
Aplicar correções não basta: se um servidor já foi invadido, o atacante pode continuar com acesso pelo GSocket. Desenvolvedores e administradores que mantêm servidores Linux devem verificar máquinas expostas, não apenas atualizar o software.
Quem é afetado
- Administradores de servidores Linux
- Desenvolvedores que mantêm servidores Linux em produção
O que fazer
- Verificar servidores Linux em busca de acesso remanescente, mesmo após aplicar as correções de segurança
Grupos de cibercriminalidade estão a explorar ativamente a ferramenta open-source GSocket para manter o acesso persistente a servidores Linux comprometidos, contornando a aplicação de correções de segurança nas vulnerabilidades iniciais. De acordo com um relatório publicado pela…