# Microsoft identifica GSocket em servidores Linux comprometidos e alerta para persistência após correções

Fonte: [Minuto da Segurança da Informação](https://minutodaseguranca.blog.br/gsocket-servidores-linux-persistencia-microsoft/) · 2026-11-12 · Segurança
Página: https://themorning.dev/pt/story/microsoft-identifica-gsocket-em-servidores-linux-comprometidos-e-alerta-para-per-df0f6386102dfa45
Tipo: Segurança · Impacto: alto

## Em resumo

- Criminosos estão usando o GSocket, uma ferramenta legítima e de código aberto, para manter acesso remoto a servidores Linux comprometidos.
- Segundo as reportagens, esse acesso pode persistir mesmo depois que a vulnerabilidade inicial é corrigida.
- A TugaTech informa que grupos de cibercriminosos exploram ativamente a ferramenta.

## Por que importa

Aplicar correções não basta: se um servidor já foi invadido, o atacante pode continuar com acesso pelo GSocket. Desenvolvedores e administradores que mantêm servidores Linux devem verificar máquinas expostas, não apenas atualizar o software.

## O que fazer

- Verificar servidores Linux em busca de acesso remanescente, mesmo após aplicar as correções de segurança

## Cobertura

- [Microsoft identifica GSocket em servidores Linux comprometidos e alerta para persistência após correções](https://minutodaseguranca.blog.br/gsocket-servidores-linux-persistencia-microsoft/) — Minuto da Segurança da Informação, 2026-11-12
- [Hackers usam GSocket para invadir servidores Linux](https://sempreupdate.com.br/hackers-usam-gsocket-servidores-linux/) — SempreUpdate, 2026-11-12
- [Ataques a servidores Linux disparam com o uso encoberto da ferramenta GSocket](https://tugatech.com.pt/t94533-ataques-a-servidores-linux-disparam-com-o-uso-encoberto-da-ferramenta-gsocket) — TugaTech, 2026-11-12

Tags: gsocket, linux, segurança, servidores, open-source, malware

---

Resumo gerado por IA (claude-haiku-5-5) a partir das matérias listadas em Cobertura. As manchetes pertencem a seus veículos. The Morning Dev – https://themorning.dev/pt