攻击者劫持逾300个 Tor 出口中继，拦截 SSH 连接

研究人员发现，攻击者在10月1日至5日控制逾300个Tor出口中继，将部分SSH连接重定向至12台拦截服务器；仅接受虚假主机密钥后使用密码登录的会话可能被窃取。Tor Project于10月4日开始标记异常中继，至10月5日相关策略已退出共识。报告同时指出，目录数据只能证明策略匹配，不能单独证明中继已被攻陷。