Segurança · Alto impactoFan score 44 · Nível B3 fontes

Microsoft identifica GSocket em servidores Linux comprometidos e alerta para persistência após correções

Minuto da Segurança · Por mindsecblog · há 42 min

Em resumo · escrito a partir de 3 fontes

Criminosos estão usando o GSocket, uma ferramenta legítima e de código aberto, para manter acesso remoto a servidores Linux comprometidos.
Segundo as reportagens, esse acesso pode persistir mesmo depois que a vulnerabilidade inicial é corrigida.
A TugaTech informa que grupos de cibercriminosos exploram ativamente a ferramenta.

Por que importa

Aplicar correções não basta: se um servidor já foi invadido, o atacante pode continuar com acesso pelo GSocket. Desenvolvedores e administradores que mantêm servidores Linux devem verificar máquinas expostas, não apenas atualizar o software.

Quem é afetado

Administradores de servidores Linux
Desenvolvedores que mantêm servidores Linux em produção

O que fazer

Verificar servidores Linux em busca de acesso remanescente, mesmo após aplicar as correções de segurança

Investigação da Microsoft descreve a instalação de uma ferramenta legítima de acesso remoto em servidores Linux já comprometidos, com uso de retransmissão criptografada, mecanismos de persistência e tentativas de elevação de privilégios. A correção de uma vulnerabilidade pode…

Leia a matéria completa em minutodaseguranca.blog.br ↗