byuc

XShell 多版本存在后门,或上传用户服务器账号密码

  •  
  •   byuc · Aug 14, 2017 · 5671 views
    This topic created in 3221 days ago, the information mentioned may be changed or developed.
    21 replies    2017-08-15 17:59:24 +08:00
    zxy
        1
    zxy  
       Aug 14, 2017 via iPhone
    没事都会检查更新来着…
    yksoft1
        2
    yksoft1  
       Aug 14, 2017
    1、想起了当年国内改了重打包的 WinSCP 和 Putty。
    2、XShell 不是开源的吧,植入后门只有直接入侵他们公司源码服务器或者内鬼才能做到,就怕是国家背景的黑客。。
    byuc
        3
    byuc  
    OP
       Aug 14, 2017
    @yksoft1 XShell 是商用收费的商业软件。其实我更加感觉是公司内鬼
    yksoft1
        4
    yksoft1  
       Aug 14, 2017
    @byuc 棒子公司,感觉如果是国家背景黑客,有可能内鬼是北棒或者天朝的间谍。现在接收密码那个服务器似乎还没有查出底细来
    xiaoz
        5
    xiaoz  
       Aug 14, 2017
    吓得我赶紧更新了一下
    lutasa43210
        6
    lutasa43210  
       Aug 14, 2017
    尼玛 吓得我赶紧改服务器密码
    BOYPT
        7
    BOYPT  
       Aug 14, 2017
    昨天开 xshell 时候弹窗要更新提到了,让使用前先更新;我还想什么时候也学了这套路;
    不过 netsarang 的下载真是慢得难忍
    xzem
        8
    xzem  
       Aug 14, 2017
    前几天刚开始用啊, 这就爆后门了
    limars
        9
    limars  
       Aug 14, 2017
    我到处搜了下新闻,大概意思是最近的某个版本被那啥了,是不是老版本的反而没事?我还是用的 15 年的某个版本。
    privil
        10
    privil  
       Aug 14, 2017
    @limars 是,老版本躲过一劫……
    lun10439547
        11
    lun10439547  
       Aug 14, 2017
    狗蛋的! 立马去换密码。。。。。。
    cnwtex
        12
    cnwtex  
       Aug 14, 2017
    imn1
        13
    imn1  
       Aug 14, 2017
    想问一下,这个“多版本”指的是第三方还是官方?
    xvx
        14
    xvx  
       Aug 14, 2017 via Android
    oschina 是跟苹果 有仇么。
    我就说我怎么每次打开这网站都是 502。
    原来是我的 user-agent 改成了 iphone 的就返回 502,切换成其他 UA 就正常。
    circsqua
        15
    circsqua  
       Aug 14, 2017
    好在用 moba,不过也没什么重大的数据
    106npo
        16
    106npo  
       Aug 14, 2017
    @imn1 官方
    weloveayaka
        17
    weloveayaka  
       Aug 14, 2017
    还没分析完行为呢就直接认定上传密码……坐等先落实了再改密码……不然累死_(:зゝ∠)_
    Tompes
        18
    Tompes  
       Aug 14, 2017
    还好一直用 Putty
    lincanbin
        19
    lincanbin  
       Aug 15, 2017
    平时都是 Putty,扫了眼 XShell,还是旧版本,一直没更新。
    Fezl
        20
    Fezl  
       Aug 15, 2017
    想说卡巴斯基是真牛 X,8 月 8 号更新的当天就把这个 dll 隔离了

    http://c.hiphotos.baidu.com/image/pic/item/e1fe9925bc315c60664b610087b1cb1348547706.jpg
    wzw
        21
    wzw  
       Aug 15, 2017 via Android
    几百台,都需要更新了………
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4289 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 143ms · UTC 05:31 · PVG 13:31 · LAX 22:31 · JFK 01:31
    ♥ Do have faith in what you're doing.