搜索歷史
熱搜詞
當前位置：首頁 >互聯(lián)網(wǎng)?IT > 服務(wù)器 > 機架服務(wù)器 > 正文
服務(wù)器危險？Xshell系軟件被爆存在后門
來源：中關(guān)村在線(北京) 作者：王曉易
2017-08-18 09:30:40
對于企業(yè)級設(shè)備而言，服務(wù)器等設(shè)備的安全可以說是信息安全的第一道防線。Xshell就是一款強大的、通用的終端模擬軟件，在服務(wù)器運維與管理中被廣泛使用。根據(jù)最新消息顯示，Xshell很可能被植入后門。
對于企業(yè)級設(shè)備而言，服務(wù)器等設(shè)備的安全可以說是信息安全的第一道防線，如果服務(wù)器云為工具出現(xiàn)了后門，那意味著，所有使用這種運維工具的服務(wù)器都有被入侵和宕機的風險。Xshell就是一款強大的、通用的終端模擬軟件，在服務(wù)器運維與管理中被廣泛使用。根據(jù)最新消息顯示，Xshell很可能被植入后門。
從7月17日到8月4日Xshell開發(fā)公司NetSarang公司銷售的五款服務(wù)器或網(wǎng)絡(luò)管理產(chǎn)品被秘密植入了被稱為ShadowPad的后門。據(jù)了解，后門存在于修改版的nssock2.dll文件中，該文件使用了NetSarang的合法證書簽名。這些產(chǎn)品被數(shù)百家銀行、能源公司和制藥公司使用。
五款受影響的NetSarang產(chǎn)品包括：XmanagerEnterprise5.0、Xmanager5.0、Xshell5.0、Xftp5.0和Xlpd5.0，如果你在此期間更新過軟件，那么最好立即卸載原有版本，下載新版本或使用其它軟件。
有消息稱被攻擊者使用的是中文，但究竟該后門究竟是程序員“手滑”造成的bug，還是有人植入惡意后門，還沒有定論。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。