Alvarleg Linux-öryggisrof er nú virk notuð af tölvuþrjótum

Tölvuþrjótar eru að nýta sér nýlega uppgötvað alvarleg öryggisrof sem gerir þeim kleift að komast inn á Linux-kerfi með óbeinni aðgangi. Öryggisrof, sem kallast *sshole, stafar af samspili OpenSSH og kóðasafns sem nefnist musl. Linux-kerfi sem nota báðar þessar hugbúnaðareiningar og uppfylla ákveðin skilyrði geta verið innbrot fyrir óheimilaðan aðgang að háum aðgangsréttindum á sekúndum.

Öryggisrof varð almennt þekkt síðastliðinn fimmtudag og vakti strax áhyggjur um að það gæti leitt til útbreiddra innbrota á Linux-tölvum. Fjórum dögum síðar sýna merki að þessar áhyggjur eru að rætast. Öryggisfyrirtækið Greynoise tilkynnti mánudaginn að hópur sem það rekur sem GT10 hefur ráðist á gervitölvur sem fyrirtækið notar til að greina innbrot. Hópurinn framkvæmdi háþróaðar árásir og Greynoise fór síðan inn á þjón GT10 sem leiddi í ljós hugsanlega fórnarlömb og sum tól sem notuð voru í árásarherferðinni. Bakdyrrin sem hópurinn notar inniheldur athugasemdir á kínversku og virðist vera búin til með aðstoð gervigreindar.