安全通告LWN.net· corbet·· 3 小时前精选AI 评分80
Hacktron 披露入侵 GNU Savannah 并可能向 Bash 上游植入后门的过程
How We Could Have Backdoored Bash (Hacktron blog)
AI 导读
Hacktron 博客记录了该组织如何攻破 GNU Savannah 托管平台，并可能向该平台托管的任意项目推送恶意代码。
看点
这条记录了一次针对 GNU Savannah 托管平台的实际入侵路径，说明注册用户如何借邮件地址拿到后端执行权限。
来源：LWN.net · lwn.net