NixOS用户发现伪装成nix-update的后门
热点事件持续更新
NixOS用户发现伪装成nix-update的后门
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
NixOS 用户 yueyinqiu 称在自己的 NixOS 笔记本上发现一个伪装成 nix-update 服务的后门程序，位于 ~/.local/share/nix/nix-update，是一个 12 MB 的 Go 二进制文件。 据其披露，经 DeepSeek 逆向分析确认，该程序为定制版 ligolo-ng，具备文件上传下载、远程执行和端口转发能力，C2 指向 pytorch-models-cdn.com 与 139.180.189.72。
AI 根据报道生成 · 2 小时前更新
最新进展11月3日 23:52
NixOS 笔记本上发现伪装成 Nix 更新服务的后门报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- Hacker NewsNixOS 笔记本上发现伪装成 Nix 更新服务的后门
用户在 NixOS 笔记本上发现伪装成 nix-update 服务的 12 MB Go 二进制后门，经 DeepSeek 逆向分析确认其为定制版 ligolo-ng，具备文件上传下载、远程执行和端口转发能力，C2 指向 pytorch-models-cdn.com 与 139.180.189.72。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。