Minacce · 106 giorni fa
Il rischio è nel percorso di accesso stesso. Una volta che PAM o OpenSSH vengono alterati, i reset delle password e la chiusura delle sessioni possono non individuare il vero problema perché l'attaccante possiede il codice che decide chi entra e cosa viene registrato.
3 fonti che coprono questa storia
China-linked spies backdoored authentication stack to stay hidden for years - Help Net Security
China-linked Velvet Ant APT spent a decade inside the target org's internal network, thanks to a backdoored authentication stack.
Chinese hackers hijack auth flow, spy on isolated network for a decade
Chinese hackers took control of a target organization's authentication stack and maintained persistence for 10 years, with full visibility into the administrative activity.
China-Linked Hackers Backdoored Linux Login Software to Hide for Nearly a Decade
Sygnia says Velvet Ant modified Linux PAM and OpenSSH components to steal credentials and maintain stealthy access since 2016.
Part of the PlainSec briefing for 2026-06-16