(credit: Jeremy Brooks)
A stealthy backdoor undetected by antimalware providers is giving unknown attackers complete control over at least 100 Linux servers that appear to be used in business production environments, warn researchers.
In a blog post published Wednesday, Montreal-based GoSecure claimed that a piece of malware dubbed "Chaos" is infecting poorly secured systems by guessing weak passwords protecting secure shell application administrators use to remotely control Unix-based computers. Secure shell, better known as SSH, runs as root, and this is how the backdoor is able to get such access as well. Normally, firewalls in front of servers block such backdoors from communicating with the outside Internet. Once installed, Chaos bypasses those protections by using what's known as a "raw socket" to covertly monitor all data sent over the network.
"With Chaos using a raw socket, the backdoor can be triggered on ports running an existing legitimate service," Sebastian Feldmann, a master's degree student intern working for GoSecure, wrote. "As an example, a Webserver that would only expose SSH (22), HTTP (80), and HTTPS (443) would not be reachable via a traditional backdoor due to the fact that those services are in use, but with Chaos it becomes possible."
Read 5 remaining paragraphs | Comments
Seit sieben Jahren hilft er auf der ISS. Doch die US-Raumfahrtbehörde Nasa beendet den Einsatz von Robonaut 2. Seit der Roboter Beine bekommen hat, funktioniert er nicht mehr richtig. Auf der Erde soll er untersucht werden. (
Schon wieder eines dieser bunt-esoterischen Indiegames? Stimmt - aber nur zum Teil. Das über Electronic Arts veröffentlichte Fe punktet mit einer ungewöhnlichen und wunderschön farbenfrohen Welt, vor allem aber mit solidem Gameplay. Von Peter Steinlechner (
Was zunächst nur für Bilder der Fotoagentur Getty gelten sollte, betrifft nun alle Fotos in Googles Bildersuche. Die Kritik deutscher Fotografenverbände wird aber immer noch nicht berücksichtigt. (
Wie andere Kabelnetzbetreiber zuvor beginnt Pÿur (Tele Columbus) in der ersten Stadt, das analoge Fernsehen abzuschalten. Es sollen dann schnell höhere Internetdatenraten und 4K-Inhalte angeboten werden. (
Nutzer, die ein Mainboard ohne passendes UEFI für Raven Ridge alias Ryzen mit Vega gekauft haben, können sich als letzte Option einen älteren Prozessor von AMD zum Flashen der Platine senden lassen. Es gibt aber noch andere Möglichkeiten. (
Macs oder iPhones für das Unternehmen mieten: HP bietet sein Device-as-a-Service-Modell neuerdings auch für Apple-Geräte an, samt Deployment, Ersatz und Hardwaresupport. Auch dem schon etablierten Vertrag werden neue Geräte hinzugefügt - darunter HPs VR-Headset. (
Der C64 feierte im vergangenen Jahr seinen 35. Geburtstag, seit 1994 ruht die Produktion. Trotzdem erscheinen immer noch neue Spiele für den Heimcomputer. Sam's Journey ist ein eindrucksvoller Beweis dafür, was mit der alten Hardware möglich ist - und ein super Spiel. Ein Test von Tobias Költzsch (