後門
繞過正常登入驗證、能秘密進入系統的管道,可能是攻擊者入侵後植入的程式或帳號,也可能是產品中未公開的存取方式。修補漏洞不會移除已植入的後門,因此設備若曾暴露在已遭利用的漏洞下,修補後仍應檢查是否有不明帳號、檔案或排程工作。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
高供應鏈進行中· 11月12日 更新
捐款系統 netiCRM 服務商伺服器遭駭,逾 20 個臺灣非營利組織提醒捐款人防詐
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
高惡意程式進行中· 11月10日 更新
Linux 後門 CWPdoor 藏身竄改版 CWP 管理面板 cwpsrv,觸發時不留存取紀錄
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
中惡意程式進行中· 11月6日 更新
XCPE 殭屍網路:Android 機上盒出廠即預載後門,臺灣約 8.8 萬台裝置受感染、全球第 5
Google 揭露 XCPE 殭屍網路後,資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測:全球約 147 萬台 Android 裝置受感染,涵蓋 206 種型號,臺灣約 8.
中國家級攻擊 / 間諜進行中· 11月10日 更新
BITTER 間諜組織以三條感染鏈部署新型 PapRAT 後門,鎖定南亞組織
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
高惡意程式監控中補記· 11月12日 更新
中國 CNCERT 示警:內建後門的「荐片播放器」大規模傳播,境內逾 70 萬台裝置感染
中國國家互聯網應急中心(CNCERT)10 月 9 日提示,從「荐片影視」所謂官方網站(www.