Хакеры крадут пароли к компьютерам Linux-системам, пользуясь «дырами» в приложениях Amazon, Lyft и Slack
safe.cnews.ruЗлоумышленники пытаютсяэксплуатировать уязвимость «подмены зависимостей» для кражи паролей в Linux/Unixи установки обратных шеллов.
Ранее за обнаружение этой уязвимости экспертполучил награды 35 разных компаний. Не тот файлЗлоумышленники крадут файлы с паролями к системам Linux/Unix иоткрывают так называемые обратные шеллы (командные оболочки), эксплуатируяуязвимости в приложениях Amazon, Zillow, Lyft и Slack NodeJS.Речь идет, в сущности, об одной и той же уязвимости, обнаруженнойэкспертом по безопасности по имени АлексБёрсан (Alex Birsan).