По технологии нео По
/ safe.cnews.ru

Хакеры крадут пароли к компьютерам Linux-системам, пользуясь «дырами» в приложениях Amazon, Lyft и Slack

Злоумышленники пытаютсяэксплуатировать уязвимость «подмены зависимостей» для кражи паролей в Linux/Unixи установки обратных шеллов.

Ранее за обнаружение этой уязвимости экспертполучил награды 35 разных компаний. Не тот файлЗлоумышленники крадут файлы с паролями к системам Linux/Unix иоткрывают так называемые обратные шеллы (командные оболочки), эксплуатируяуязвимости в приложениях Amazon, Zillow, Lyft и Slack NodeJS.Речь идет, в сущности, об одной и той же уязвимости, обнаруженнойэкспертом по безопасности по имени АлексБёрсан (Alex Birsan).

Баг скрывается в инструментах для разработкиоткрытого ПО.Как выяснил Бёрсан, для эксплуатации уязвимости злоумышленникидолжны создать программные пакеты (Packages) с теми же названиями, какиеиспользуются.

Читать на safe.cnews.ru
Сайт imag.one - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.

Сейчас читают

DMCA