恶意PAM模块以微小改动绕过检测
热点事件持续更新
恶意PAM模块以微小改动绕过检测
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Nextron Research披露一批针对Linux认证的恶意PAM模块；相关文件在VirusTotal上被61个引擎检出的结果为0，仅有社区YARA规则THOR APT Scanner将其标记为疑似后门。 攻击者据称只需对pamunix源码作一行投毒，即可植入硬编码的通用后门密码，并利用精心构造的.gnu.versionr规避检测。Nextron Research还称，这种极小改动能够绕过基于LLM的自动化逆向分析，暴露AI辅助安全审计的局限。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- AGI HuntNextron Research 曝光恶意 PAM 模块：VirusTotal 零检出，改一行 pamunix 代码即可绕过 LLM 逆向分析
Nextron Research 曝光一批针对 Linux 认证的恶意 PAM 模块，在 VirusTotal 上 0/61 引擎检出，仅靠社区 YARA 规则（THOR APT Scanner）标记为疑似后门。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。