Programišiai naudoja GSocket slaptai prieigai prie Linux serverių
Trumpai: Užpuolikai naudoja atviro kodo įrankį GSocket, kad išlaikytų nuolatinę, užšifruotą komandų ir valdymo (C2) prieigą prie pažeistų Linux serverių. Kadangi naudojamas viešas tarpinis tinklas, o ne paties užpuoliko infrastruktūra, šis metodas apeina tradicinį IP blokavimą ir veikia net ištaisius pirmines saugumo spragas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1GSocket aptikimų skaičius išaugo 356,2% nuo 2026 m. kovo iki rugpjūčio.
- 2Dauguma incidentų vyksta PHP žiniatinklio programose, cPanel aplinkose ir Apache serveriuose.
- 3Įrankis diegiamas per curl, sukuria nuolatinį veikimą (cron, systemd) ir maskuojasi kaip branduolio procesai.
- 4Kartais bandoma pasinaudoti CVE-2026-43284 (Dirty Frag) privilegijų eskalavimui.
Kodėl tai svarbu?
Programinės įrangos spragų ištaisymas nebėra pakankamas saugumo užtikrinimui. Jei jūsų serveriai buvo pažeisti, privalote ieškoti GSocket pėdsakų, stebėti išeinantį srautą ir tikrinti procesus, nes šis įrankis neturi fiksuoto IP adreso, kurį būtų galima užblokuoti.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei administruojate Linux infrastruktūrą balso AI agentams, peržiūrėkite išeinančio srauto taisykles ir patikrinkite systemd/cron įrašus. Stebėkite išeinančius ryšius su tarpiniais tinklais, nes GSocket naudoja šifruotus kanalus, kurie apeina įeinančias ugniasienės taisykles. Užtikrinkite, kad jūsų saugumo sistemos aptinka įtartinus procesus, kylančius iš žiniatinklio tarnybų.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„The global socket: how threat actors are weaponizing GSocket for stealthy C2“2026-11-11 21:49
- Šaltinio publikavimo data
- 2026-11-11 21:49
- Mūsų sistema rado
- 2026-11-11 23:10
- Santrauka sugeneruota
- 2026-11-11 23:10
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas