安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件

sharp097 · 发表于 2023-9-20 18:17:26

近日，安恒信息 CERT 监测到一起 LNMP 遭受供应链投毒攻击事件。我们发现，在 lnmp.org 官方网站下载的安装包中被植入了恶意程序。至今，大部分威胁情报平台尚未标记相关的恶意 IoC 情报。建议近期在 lnmp.org 官网下载并部署 LNMP 的 RedHat 系统用户进行自查。

—— 安恒信息微信公众号

0.0 · 发表于 2023-9-20 19:22:23

肯定是宝塔干的，垃圾宝塔

雪丫鬟 · 发表于 2023-9-20 18:19:16

之前是oneinstack，现在又是lnmp

糟糕的鲍勃 · 发表于 2023-9-20 18:19:52

哈哈之前歧视宝塔说自己用LNMP手敲命令的惨啦

lonefly · 发表于 2023-9-20 18:20:58

赶快去军哥论坛看看官方怎么说，是不是中伤LNMP呢？

小学生 · 发表于 2023-9-20 19:01:53

宝塔或成最大赢家

总是吵架的猪 · 发表于 2023-9-20 19:10:36

没明白咋回事是在lnmp下载的有问题还是被dns劫持了还是怎么回事
我看lnmp上边有md5的
但是大家肯定都不会对比md5

lonefly · 发表于 2023-9-20 19:14:11

总是吵架的猪发表于 2023-9-20 19:10
没明白咋回事是在lnmp下载的有问题还是被dns劫持了还是怎么回事
我看lnmp上边有md5的
但是大家肯定都不 ...

下次安装LNMP一定要对比下MD5

奧巴马 · 发表于 2023-9-20 19:18:15

lonefly 发表于 2023-9-20 19:14
下次安装LNMP一定要对比下MD5

比对了也没用，供应链投毒，里面一堆依赖都是用军哥的链接，这些链接都用了某品牌的CDN和OSS,该品牌对其进行投毒！

		自动登录	找回密码
密码			注册

安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件

浏览过的版块