Falha em sistemas Linux permite invasão via SSH

Essa falha permite a conexão via SSH em máquinas que estejam rodando sistemas Linux, o atacante instala um rootkit chamado Phalanx2, uma derivação do antigo Phalanx, e este retorna ao atacante as chaves SSH existentes na máquina vulnerável.

A notícia foi publicada pela US-CERT e pode ser encontrada na página: http://www.us-cert.gov/current/#ssh_key_based_attacks.