Ftp

บริษัท DreamHost ผู้ให้บริการเว็บโฮสติง ระงับบริการ File Manager และรีเซ็ตรหัสผ่านผู้ใช้อีเมลและ FTP/SFTP บางส่วน หลังพบ “ปัญหา” ที่กระทบ File Manager และเว็บเมล บริษัทแจ้งเจ้าของบัญชีให้ตั้งรหัสใหม่ และให้ผู้ใช้ที่ใช้รหัสเดิมที่อื่นเปลี่ยนที่นั่นด้วย DreamHost ยังไม่เปิดเผยสาเหตุ จำนวนผู้ได้รับผลกระทบ หรือว่ารหัสผ่านรั่วหรือไม่ บริษัทแก้ไขและเปิด File Manager กลับมาแล้ว เจ้าของบัญชีควรแจ้งผู้ใช้กล่องเมลและ FTP ทุกคนให้เปลี่ยนรหัส และเช็กว่ามีการแก้ไฟล์เว็บไซต์หรือไม่

บริษัท SOCRadar เปิดเผยแคมเปญที่ใช้ข้อความต้อนรับของเซิร์ฟเวอร์ FTP เป็นที่ฝากคำสั่งเพื่อส่งโทรจันควบคุมระยะไกลสองตัวที่ไม่เคยมีรายงานมาก่อน คือ E4del และ PINHOLE นับเป็นครั้งแรกที่พบเทคนิคนี้ในโลกจริง E4del เป็น RAT ที่เขียนด้วย Node.js ซ่อนอยู่ในแอป Electron ที่ปลอมเป็น Discord และปรับจังหวะติดต่อเซิร์ฟเวอร์เป็นสามระดับ ส่วน PINHOLE ซับซ้อนกว่า ใช้ Pinterest และ SurveyMonkey หาที่อยู่เซิร์ฟเวอร์สั่งการ แล้วส่งทราฟฟิกผ่าน Cloudflare Workers