Атака случилась не позднее 12 августа и не была обнаружена в течение последующих 17 дней (!!!). Троян был обнаружен на машине одного разработчика ядра H Peter Anvin, далее на серверах kernel.org Hera и Odin1. Были модифицированы файлы, относящиеся к ssh (openssh, openssh-server и openssh-clients), загрузчик трояна добавлен в rc3.d.

Способ атаки пока неизвестен, предположительно использовался руткит Phalanx.

Пострадавшие верят (ну да, что им еще остается), что сам репозитарий и хранящийся в нем код не был затронут. Проверка, разумеется, сейчас проводится.

Источник: The Register

теги: linux, ssh  |  обсудить  |  все отзывы (0)

[9673]

назад «  » вперед

аналогичные материалы Подмена пакетов в APT для Debian и Ubuntu // 06.11.26 19:25 OpenSSH в Alpine Linux открывал двери перед любым длинным паролем // 06.11.26 00:46 Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06 В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45 Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11 35 лет первому сообщению о Linux // 25.08.26 23:57 Торвальдс и вайбтестеры // 20.05.26 16:20

последние новостиBugTraq.Ru: последние новости Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12 Франция назвала виновных в атаке на холодильники супермаркетов // 10.11.26 21:10 Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня // 09.11.26 16:54 admin:admin позволял управлять автомобилями // 09.11.26 16:45 Claude Code мог сохранять пароли и API-ключи в файлах проектов // 07.11.26 19:58 DigiCert оставила внутренний сервер открытым на 16 месяцев // 07.11.26 19:55 Подмена пакетов в APT для Debian и Ubuntu // 06.11.26 19:25