后门？
你可能从freebuf 360安全播报 启明星辰 和 各个安全站点 看到了事情的详细信息，所以我就没必要说了
重大事件
知名终端模拟软件XSHELL多版本存在后门，或上传用户服务器账号密码！（15：10分更新）
http://bobao.360.cn/news/detail/4263.html
存在后门版本（已验证）
Xshell Build 5.0.1322Xshell Build 5.0.1325Xmanager Enterprise 5.0 Build 1232Xmanager 5.0 Build 1045Xftp 5.0 Build 1218Xftp 5.0 Build 1221Xlpd 5.0 Build 1220
很严重吗？
如果只是这一次后门事件，那并不会很严重，所以我要说的是
之前的事情
传统意义上，我们的入侵者是通过 收集信息-发现漏洞-入侵 的套路来进行
但这并不总是很好用，随着安全意识的提高，安全软件的发展，网络带宽的提高（系统和软件更新更加及时），计算机正在变得越来越安全
吗？如果我告诉你，入侵一台windows系统只需要输入个IP即可
你肯定会骂我是个疯子
而这个漏洞正是ETERNALBLUE（永恒之蓝），这毫无疑问是近几年来最严重的漏洞
上一个大范围影响的漏洞是ms12-20，他也不过只是让windows蓝屏而已
而永恒之蓝却是一个真真正正的getshell漏洞
当然他也名副其实，随后WannaCry勒索病毒和永恒之蓝强强联手吊打全球
而更恐怖的是，这个漏洞的利用工具是黑客从NSA手里偷来的
那么在工具曝光之前已经存在多长时间了？我们更新的软件，修补的漏洞，各种安全方案，以及追寻的所谓安全有什么意义？
这也证明了，随着安全意识的提高，安全软件的发展，网络带宽的提高（系统和软件更新更加及时），并没有什么卵用
APT攻击
如果说上面依然是传统的攻击手段，那么，我们就要说最恶心的了
社会工程学告诉我们“一个系统最大的弱点，既不是软件也不是硬件，而是人”“即使一个系统的加密再强大，也敌不过管理员用姓名做的密码”，而现在的情况是，就算你的密码很复杂，可能你的登陆软件还有后门等着你
如果你想详细了解apt攻击我推荐你阅读 高级长期威胁- 维基百科
https://zh.wikipedia.org/zh-hans/%E9%AB%98%E7%BA%A7%E9%95%BF%E6%9C%9F%E5%A8%81%E8%83%81
2003年11月5日，Larry McVoy发现，CVS中的代码拷贝有一处改动并没有包含记录审核的链接。调查显示，这一处改动由陌生人添加，而且从未经过审核，不仅如此，在BitKeeper仓库的主拷贝中，这一处改动竟然压根就不存在。经过进一步调查后，可以明确，显然有人入侵了CVS的服务器并植入了此处改动。
2012年1月25日，中文版putty被爆出后门程序，使用带有后门程序的中文版putty等SSH管理软件连接服务器时，程序会自动记录登录时的用户名、密码和服务器IP地址等信息，并会以HTTP的方式将这些信息发送到指定的服务器上
2012年8月，360安全卫士发布一款名为KB360018的“高危漏洞补丁”，大量用户在安装后发现，KB360018并非微软发布，而是由360假冒炮制，该“补丁”实为360安全浏览器强制升级安装包。
2015年7月，太极助手iOS8.4越狱重大后门安全漏洞事件，后续曝光太极曾动用100万美金“收买”国外越狱黑客捆绑太极助手(现在更名为3K助手)
2015年9月，苹果Xcode后门事件，国内迅雷，百度云等下载通道都被带后门的版本感染替换，我们不禁怀疑，难道我们的程序员连软件从官网下载都不知道吗？
2015年11月 百度Moplus SDK内置后门事件，它被植入到14000款app当中，这些app有接近4000个都是由百度出品的。
一些路由器厂家，例如dlink 腾达 磊科 思科，一些pc厂家，比如联想，一些手机厂家，比如中兴 酷派，一些免费的网站程序主题，一些黑客常用的工具 免杀webshell 以及 免费的外挂
都非常人性化的内置了后门
这时我们才发现，好像我们使用的所有工具都出了问题
出问题了？
传统思路下，入侵一个公司获取资料，哪怕是社工都会比较困难
但现在，我们的入侵者甚至会直接到该公司面试上班，0距离获取数据
我们的入侵者已经不再进行入侵了，他们只需要留个后门，等你自己慢慢上钩
而我们又能怎么样？
閱讀更多 9Sblog 的文章
