Hacker News· srid·· 3 小时前AI 评分58
NixOS 笔记本上发现伪装成 Nix 更新服务的后门
Found a backdoor on my NixOS laptop disguised as a "Nix-update" service?
AI 导读
用户在 NixOS 笔记本上发现伪装成 nix-update 服务的 12 MB Go 二进制后门，经 DeepSeek 逆向分析确认其为定制版 ligolo-ng，具备文件上传下载、远程执行和端口转发能力，C2 指向 pytorch-models-cdn.com 与 139.180.189.72。
来源：Hacker News · discourse.nixos.org