Trojan w serwerze IRC: Złośliwy kod ukryty przez pół roku
Trojan w serwerze IRC: Złośliwy kod ukryty przez pół roku
Programiści jednego z daemonów IRC odkryli złośliwy kod w swojej paczce, który był niezauważony przez pół roku. Backdoor, który został wprowadzony do kodu, umożliwiał uruchamianie dowolnych komend na zainfekowanym systemie.
W ostatnich latach temat backdoorów w projektach open source budzi wiele kontrowersji. Niedawno informowaliśmy o przypadku wykrycia trojana w kodzie phpBB, popularnego forum internetowego, gdzie złośliwy kod przechwytywał hasła użytkowników. W przypadku UnrealIRCd, modyfikacja kodu miała miejsce na niektórych mirrorach, a nie w głównym repozytorium, co komplikuje sprawę dla użytkowników.
Warto zwrócić uwagę, że takie incydenty są bardzo żenujące i podważają zaufanie do projektów open source. Użytkownicy powinni być świadomi zagrożeń i regularnie aktualizować swoje oprogramowanie, aby uniknąć podobnych sytuacji.
Na podstawie: Źródła
