Linux後門程式出現新手法，以壓縮檔的檔名搭Bash指令碼引爆攻擊
資安業者Trellix揭露不尋常的Linux後門程式VShell攻擊行動，駭客散布的手法，竟是透過釣魚郵件挾帶的RAR附件當中，所使用的檔案名稱來進行
2025-08-26
| Linux | Pluggable Authentication Module | PAM | Plague | 後門程式
後門程式Plague透過SSH入侵Linux伺服器，濫用身分驗證模組PAM匿蹤
資安業者Nextron Systems揭露以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造的Linux後門程式Plague，並指出在濫用PAM功能的情況下，這支惡意程式的行蹤相當隱密，幾乎不會在受害電腦留下蹤跡
2025-08-07
勒索軟體Bert中斷ESXi虛擬機器運作，並啟動50個CPU執行緒快速加密檔案
資安業者趨勢科技指出，勒索軟體駭客組織Bert從5月開始使用Linux版加密程式，主要的攻擊目標是VMware虛擬化平臺ESXi，這個惡意軟體與其他Linux版勒索軟體存在顯著不同的地方，在於能同時占用50個處理器執行緒來加速作業
2025-07-09
| CVE-2025-37899 | Linux | 零時差漏洞 | OpenAI | o3
資安研究員利用OpenAI o3模型發現Linux核心零時差漏洞
資安研究人員Sean Heelan利用OpenAI的o3模型，於Linux核心中發現了CVE-2025-37899零時差安全漏洞
2025-05-25
| Linux | rootkit | io_uring | Curing
研究人員公布使用Linux io_uring躲避偵測的PoC Rootkit
資安廠商Armo公布利用Linux專屬機制io_uring打造的Rootkit，可繞過端點安全工具偵測
2025-04-29
| Linux | Auto-color | libcext.so.2
北美及亞洲政府機關、大學遭Linux後門程式Auto-Color鎖定
資安業者Palo Alto Networks揭露去年底發現的後門程式Auto-Color，駭客鎖定北美及亞洲政府機關、大學下手，入侵Linux主機從事相關活動
2025-02-27
Linux基金會啟動Chromium支援計畫，推動瀏覽器生態系創新
Linux基金會宣布支援Chromium瀏覽器生態系計畫，透過資金與協作平臺促進開放開發，吸引Google、微軟等企業參與
2025-01-14