Centenas de nós Tor comprometidos interceptaram SSH e e-mails

No início deste mês, mais de trezentos nós de saída Tor invadidos e maliciosos realizaram uma campanha coordenada para interceptar conexões SSH e coletar tráfego de e-mail não criptografado. Os nós de saída já foram removidos da rede Tor, segundo informou um pesquisador de segurança. O Tor Project, responsável pelo software Tor, já havia alertado…

Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro.

• Procure o produto e a versão afetados no seu ambiente.
• Abra o CVE no NVD e confira a gravidade e a correção.
• Veja na fonte se já há exploração ativa e qual a mitigação provisória.