eBPF
روتكيت LinkPro يستغل eBPF لينكس للهجمات الخفية
من إعداد الذكاء الاصطناعي
روتكيت جديد يُدعى LinkPro يستهدف أنظمة GNU/Linux، مستخدماً تقنية eBPF لإخفاء الأنشطة الضارة وتجنب الكشف. تم اكتشافه في بنية AWS المخترقة، وينتشر عبر خوادم Jenkins الضعيفة وصور Docker الضارة. يوفر البرمجيات الضارة للمهاجمين وصولاً عن بعد بينما يتنكر كمكونات نظام شرعية.