Tấn công viên sử dụng GSocket để duy trì truy cập vào máy chủ Linux sau khi vá lỗ hổng

Đa số các nhóm tấn công đang khai thác GSocket, một công cụ truy cập từ xa hợp pháp, để duy trì quyền truy cập vào máy chủ Linux ngay cả khi đã vá lỗ hổng được lợi dụng ban đầu.

Điểm chính

• GSocket, một công cụ truy cập từ xa hợp pháp, đang bị các nhóm tấn công lợi dụng.
• Tấn công viên duy trì quyền truy cập vào máy chủ Linux sau khi đã vá lỗ hổng.
• Đa số các nhóm tấn công tham gia vào hành vi này.

Khuyến nghị

• Các quản trị viên hệ thống nên kiểm tra và cập nhật các công cụ truy cập từ xa để đảm bảo an toàn.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BleepingComputer. Vui lòng đối chiếu bài gốc trước khi sử dụng.