SSH
Pesquisadores descobrem botnet SSHStalker infectando servidores Linux
Reportado por IA Imagem gerada por IA
Pesquisadores da Flare identificaram uma nova botnet Linux chamada SSHStalker que comprometeu cerca de 7.000 sistemas usando exploits desatualizados e varredura SSH. A botnet usa IRC para comando e controle enquanto mantém persistência dormente sem atividades maliciosas imediatas como DDoS ou mineração de criptomoedas. Ela visa kernels Linux legados, destacando riscos em infraestrutura negligenciada.
Pangolin, uma plataforma de acesso remoto de código aberto, lançou a versão 1.16, introduzindo um daemon de autenticação SSH e outras melhorias. A atualização integra o acesso SSH com o sistema de identidade da plataforma, usando autenticação baseada em certificados. Ela também melhora a visibilidade de recursos e adiciona recursos de processamento de dados no lado do servidor.