轉載「新發現的 Python 惡意軟體，會在 VMware ESXi 伺服器開啟遠端遙控後門」訊息

 【軟體系統資安議題】

🗡🗡🗡新發現的 Python 惡意軟體，會在 VMware ESXi 伺服器開啟遠端遙控後門😈😈😈

網通大廠 Juniper Networks 旗下的資安研究人員，日前發現一個過去未曾發現的 Python 後門，專門攻擊VMware ESXi 伺服器，駭侵者能藉以在遭駭侵系統上遠端執行。

VMware ESXi 是一種廣受企業使用的虛擬化平台，可以高效率地運用主機的 CPU 與記憶體資源，同時執行多個伺服器。

Juniper 的資安研究人員，在實際攻擊案例中觀察到駭侵者利用此方式，更改 ESXi 的反向 http proxy 設定，使其可以遠端控制該主機，並發動進一步的駭侵攻擊。

Juniper 提供的暫時處理方案指出，VWware ESXi 伺服器的管理者，應立即檢查伺服器的 /etc/ec.local.d/local.sh 檔案中，是否多出報告中列出的 7 行惡意 Python 程式碼，如發現異常，應徹底檢查主機是否有可疑的設定變更。此外，也應設定 ESXi 主機僅能透過可信賴的主機進行連線。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6811-8ef4e-1.html