Segurança · Alto impactoFan score 43 · Nível B2 fontes
Hackers usam GSocket para invadir servidores Linux
SempreUpdate · Por Jardeson Márcio ·
Em resumo · escrito a partir de 2 fontes
- Criminosos estão usando o GSocket, uma ferramenta legítima e de código aberto, para manter acesso remoto a servidores Linux comprometidos.
- Segundo as reportagens, esse acesso pode persistir mesmo depois que a vulnerabilidade inicial é corrigida.
- A TugaTech informa que grupos de cibercriminosos exploram ativamente a ferramenta.
Por que importa
Aplicar correções não basta: se um servidor já foi invadido, o atacante pode continuar com acesso pelo GSocket. Desenvolvedores e administradores que mantêm servidores Linux devem verificar máquinas expostas, não apenas atualizar o software.
Quem é afetado
- Administradores de servidores Linux
- Desenvolvedores que mantêm servidores Linux em produção
O que fazer
- Verificar servidores Linux em busca de acesso remanescente, mesmo após aplicar as correções de segurança
GSocket em servidores Linux tornou-se parte de uma estratégia de invasão que preocupa administradores de sistemas: criminosos estão utilizando uma ferramenta legítima de código aberto para manter acesso remoto a máquinas comprometidas, mesmo depois que a vulnerabilidade…