XShell 多版本存在后门，或上传用户服务器账号密码

[byuc]

https://www.oschina.net/news/87722/xshell-has-security-vulnerability

[zxy]

没事都会检查更新来着…

[yksoft1]

1、想起了当年国内改了重打包的 WinSCP 和 Putty。
2、XShell 不是开源的吧，植入后门只有直接入侵他们公司源码服务器或者内鬼才能做到，就怕是国家背景的黑客。。

[byuc]

@yksoft1 XShell 是商用收费的商业软件。其实我更加感觉是公司内鬼

[yksoft1]

@byuc 棒子公司，感觉如果是国家背景黑客，有可能内鬼是北棒或者天朝的间谍。现在接收密码那个服务器似乎还没有查出底细来

[xiaoz]

吓得我赶紧更新了一下

[lutasa43210]

尼玛 吓得我赶紧改服务器密码

[BOYPT]

昨天开 xshell 时候弹窗要更新提到了，让使用前先更新；我还想什么时候也学了这套路；
不过 netsarang 的下载真是慢得难忍

[xzem]

前几天刚开始用啊, 这就爆后门了

[limars]

我到处搜了下新闻，大概意思是最近的某个版本被那啥了，是不是老版本的反而没事？我还是用的 15 年的某个版本。

[privil]

@limars 是，老版本躲过一劫……

[lun10439547]

狗蛋的！ 立马去换密码。。。。。。

[cnwtex]

https://download.netsarang.co.kr/share/xsh05001326-8.exe
直接下载吧

[imn1]

想问一下，这个“多版本”指的是第三方还是官方？

[xvx]

oschina 是跟苹果 有仇么。
我就说我怎么每次打开这网站都是 502。
原来是我的 user-agent 改成了 iphone 的就返回 502,切换成其他 UA 就正常。

[circsqua]

好在用 moba，不过也没什么重大的数据

[xmumiffy]

@imn1 官方

[weloveayaka]

还没分析完行为呢就直接认定上传密码……坐等先落实了再改密码……不然累死_(:зゝ∠)_

[Tompes]

还好一直用 Putty

[lincanbin]

平时都是 Putty，扫了眼 XShell，还是旧版本，一直没更新。

[Fezl]

想说卡巴斯基是真牛 X，8 月 8 号更新的当天就把这个 dll 隔离了

http://c.hiphotos.baidu.com/image/pic/item/e1fe9925bc315c60664b610087b1cb1348547706.jpg