ssh

ChainCatcher 消息，GreyNoise 報告 Alpine SSH 密碼繞過漏洞已遭成功利用，Previdian 另監測到 20 次利用嘗試。

ChainCatcher 消息，Alpine Linux 警告：特定配置下攻擊者可繞過 SSH 密碼認證，官方建議更新 OpenSSH 並重啟服務。

ChainCatcher 消息，10 月 30 日，安全研究人員 Paul McCarty（6mile）在 OpenSource Malware 部落格發文稱，Anthropic 的 Claude Code VS Code 擴展當天遭篡改，惡意版本 2.1.313 被發布至 Open VSX 註冊表。該擴展對外標識為 [email protected]，主 JavaScript 包在正常擴展代碼之前插入了一段 66 行加載器。研究人員表示，目前僅確認所分析的 Open VSX 版本為惡意樣本，並已出於謹慎為微軟 VS Code 市場中的同版本提交威脅報告。文章稱，解包後的擴展及捆綁二進制文件與正常版本一致，差異僅在 extension.js。擴展在 VS Code 啟動後及 Webview 打開時加載該文件，用戶無需發起 Claude 對話即可觸發。加載器會向用戶 SSH 配置寫入標註為 svc-telemetry 的攻擊者密鑰，嘗試啟用本地 SSH 服務，向 134.209.82.225 建立反向隧道，並分別在 macOS、Linux 與 Windows 上設置持久化，再通過未加密 HTTP 向該地址的 8099 端口發送主機偵察信息。注入階段未再下載額外可執行文件或腳本。研究人員稱，受影響 Open VSX 擴展的所有者為 Anthropic 員工 Igor Kofman，目前尚不清楚是其帳戶還是其他發布環節被利用；Dean Hardcastle 在事件發生時向其通報。文章寫明，所分析目錄的來源尚未確立，相關發現不能單獨證明 Anthropic 官方市場或分發基礎設施已被入侵，攻擊者身份與基礎設施歸屬也尚未核實。文中建議檢索相關文件路徑、密鑰註釋和啟動項，阻斷 134.209.82.225 的 22 與 8099 端口，並在乾淨系統上輪換受影響帳戶可訪問的憑證。

ChainCatcher 消息，据 Bitcoin News 報導，研究人員稱 Tailscale 存在嚴重漏洞，擁有獲批訪問權限的用戶可利用其內置 SSH 獲取設備 root 權限，攻擊還可能擴散至網絡中的其他設備。使用 Tailscale 運行節點的用戶應關閉 Tailscale SSH，並在補丁發布後及時更新。Tailscale 尚未回應。

ChainCatcher 消息，Andrej Karpathy 在 X 平台發文表示，litellm 遭遇 PyPI 供應鏈攻擊，僅需執行 pip install litellm 即可竊取 SSH 密鑰、AWS/GCP/Azure 憑據、Kubernetes 配置、git 憑據、環境變數、加密錢包、SSL 私鑰、CI/CD 密鑰及資料庫密碼。litellm 每月下載量達 9700 萬次，且風險會擴散至所有依賴 litellm 的專案，例如 dspy。被植入惡意代碼的版本上線時間不到約 1 小時，因攻擊代碼存在缺陷導致 Callum McMahon 的機器內存耗盡崩潰而被發現。Andrej Karpathy 表示，供應鏈攻擊是現代軟體中最具威脅的問題，每次安裝依賴項都可能在依賴樹深處引入被篡改的軟體包，他因此越來越傾向於減少依賴，轉而使用 LLM 直接實現簡單功能。

ChainCatcher 消息，慢霧創始人餘弦轉帖發布安全提醒，目前 OpenClaw 的 ClawHub 市場共發現 1,184 個惡意技能，這些技能會竊取 SSH 密鑰、加密錢包、瀏覽器密碼並打開反向 shell。僅一名攻擊者就上傳了 677 個軟體包。排名第一的技能存在 9 個漏洞，下載量達數千次。餘弦提醒用戶，文本不再是文本，而是指令。建議通過獨立環境使用 AI 工具，許多 OpenClaw 技能存在潛在風險。此外，Web3 安全裡合約只是一部分，真正事故原因早已不僅僅是合約。前幾日 Moonwell 被盜 178 萬美元，缺陷代碼來自 Co-Authored-By：Claude Opus 4.6。