软件后门

本页是关于频道"软件后门"的所有博文，按照时间倒序展现。实时更新。

总数 23 第 1/3 页

主流压缩软件XZ被曝后门！统信UOS：各版本均不受影响

砍柴网 • 8月前

4月1日消息，日前，开源软件xz-utils被曝5.6.0到5.6.1版本，存在被供应链攻击并植入后门风险。统信软件官方宣布，已对旗下所有产品完成了排查，确认包括统信UOS桌面操作系统与服务器操作系统各版本均不受其影响，用户可以放心使用。据了解，xz 5.6.0与5.6.1版本的上游代码中发现了后门程序，它通过加入测试

奇客多款安卓手机被发现预装了用于窃听 WhatsApp 的后门软件

奇客资讯 • 2年前

匿名读者写道 "Dr. Web 的报告显示，包括红米 Note8 和华为 Mate40 在内的四款手机预装了后门软件。这些后门软件有任意代码执行的能力，其中一个目标是用于窃听 WhatsApp 和 WhatsApp Business 的聊天记录。技术分析显示，系统分区里的 libcutils.so 和

奇客 PyPI 多个软件包因拼写错误包含后门

奇客资讯 • 2年前

「星期一」Hello MondayPyPI 多个软件包因拼写错误包含后门 PyPI 软件包 keep、pyanxdns、api-res-py 的某些版本因依赖包名字拼写错误而包含后门。举例来说，keep 的绝大部分版本都包含合法的 Python 模块 requests 用于 HTTP 请求，但 keep

奇客研究人员发现一个杀毒软件无法识别的跨平台后门

奇客资讯 • 2年前

安全公司 Intezer 的研究人员发现了一个几乎所有杀毒软件都无法识别的跨平台后门 SysJoker。跨平台恶意程序相当罕见，绝大部分都是为特定平台如 Windows 开发的。SysJoker 是从头开始开发的，使用了 4 个独立的指令控制服务器，显示背后的攻击者投入了大量资源。其 Windows 和

奇客 REvil 被发现其勒索软件含有秘密后门

奇客资讯 • 3年前

勒索软件已演变成一种服务，有下线帮助传播恶意程序，并从受害者支付的赎金中获得提成。但最近再次活跃的勒索软件 REvil 被发现含有秘密后门，能让上线的黑客接管与受害者的协商，不给下线提成。在俄语黑客论坛，REvil 的下线抱怨赎金被上线卷走了。一位用户表示早就怀疑 REvil 的策略，他们与一名受害者讨

谷歌在安卓中安插"后门" 收集信息以推广自家软件

网易科技 • 4年前

（原标题：谷歌在Android中安插“后门” 收集用户信息以推广自家软件）【钛媒体瞬眼播报】钛媒体7月26日消息，据外媒报道，谷歌被曝在Android系统中私藏程序，以收集用户的敏感信息。该程序名为Android Lockbox，它可以让谷歌了解到用户是如何与非谷歌程序进行交互，比如打开频率、停留时长等。

谷歌在Android中安插“后门” 收集用户信息以推广自家软件

网易科技 • 4年前

（原标题：谷歌在Android中安插“后门”？收集用户信息以推广自家软件）据外媒报道，谷歌被曝在Android系统中私藏程序，以收集用户的敏感信息。该程序名为Android Lockbox，它可以让谷歌了解到用户是如何与非谷歌程序进行交互，比如打开频率、停留时长等。对此，谷歌在本周五回应称，这其实就是Android A

PyPI 软件仓库发现三个后门库

奇客资讯 • 5年前

PyPI 软件仓库发现三个后门库2019年07月19日 19时52分安全公司 ReversingLabs 扫描了 Python Package Index (PyPI) 内的一百多万个库，发现三个后门库。这三个库 libpeshnx、libpesh 和 libari 都来自同

研究人员发现能逃避杀毒软件检测的 Linux 后门

奇客资讯 • 5年前

研究人员发现能逃避杀毒软件检测的 Linux 后门2019年05月31日 16时12分安全公司 Intezer 的研究人员披露了一种正被利用发动针对性攻击的 Linux 后门，它能逃避几乎所有杀毒软件的检测。被称为 HiddenWasp 的恶意程序包含了特洛伊木马、rootk

黑客劫持华硕软件自动更新安装后门

奇客资讯 • 5年前

黑客劫持华硕软件自动更新安装后门2019年03月26日 16时38分安全公司卡巴斯基报告，黑客去年入侵了华硕自动更新工具的服务器，利用自动更新将恶意后门推送到客户计算机里，恶意文件有华硕的证书签名。华硕是世界最大的计算机厂商之一。研究人员估计，有 50 万用户通过华硕的自动更