Microsoft Security Blog· Yash Gund, Sumith Maniath and Microsoft Security Research·· 2 小时前精选AI 评分72
微软分析攻击者利用 GSocket 实现隐蔽 C2 持久访问
The global socket: how threat actors are weaponizing GSocket for stealthy C2
AI 导读
微软观察多起事件中威胁行为者在被入侵的 Linux 服务器上部署开源远程访问工具 GSocket，使单一 Web 应用漏洞失陷演变为修复漏洞后仍持续的后门访问。
推荐理由
微软披露多个攻击组织借开源工具 GSocket 在修补漏洞后仍维持 Linux 服务器访问，附检测查询、IOC 与缓解清单，对自建 Web 服务的小团队有直接排查价值。
来源：Microsoft Security Blog · microsoft.com