Linux SSH漏洞在野利用

RecodeX 重构消息，安全公司GreyNoise于9日公开追踪资料称，其部署在东南亚的一台蜜罐服务器遭到被追踪为GT10的攻击组织入侵，攻击者利用了Alpine Linux的SSH认证绕过漏洞。

GreyNoise还获取了GT10所用服务器的访问权限，从中找到潜在受害目标与攻击工具的线索。资料显示，GT10试图在未安装Python3的服务器上安装Python3，并在攻击中使用远程控制程序TAC Agent。

RecodeX 重构消息，一个可让黑客通过SSH远程登录Linux设备的漏洞正被在野积极利用，对互联网安全构成严重威胁。该漏洞被以粗俗绰号指代，目前已有实际攻击活动出现。建议Linux设备管理员尽快排查SSH服务暴露情况并安装修复补丁。