有知情人士透露，截至目前，PuTTY后门服务器受害账户已达到1万多，且仍在持续增加。（图片来源：新浪微博）
【TechWeb报道】1月31日消息，经安全厂商证实，部分汉化版PuTTY、WinSCP、SSH Secure等开源软件存在后门程序，可能导致Linux服务器系统管理员密码及资料泄露。有知情人士透露，截至目前，PuTTY后门服务器受害账户已达到1万多，且仍在持续增加。
据悉，PuTTY是知名的开源SSH管理工具，WinSCP是常用的开源SFTP工具，均能远程登录Linux服务器实施操作。两者皆为免费、开源软件，其中PuTTY从没有官方中文版，而WinSCP已经拥有官方中文版。最近有Linux服务器管理员发现，上述工具的非官方“汉化版”疑似内置后门，部分网站和企业服务器已因此遭到黑客攻击，导致系统root密码泄漏以及资料泄漏。
经金山、360等多家安全厂商检测，国内部分下载站提供的PuTTY等工具“汉化版”带有恶意代码，可能导致Linux服务器最高权限被盗，受影响网站甚至存在被黑客“拖库”泄密的风险。
今天下午，有安全业界知情人士透露，截至目前，PuTTY后门服务器后查询受害账户已达到1万多，且仍在持续增加，目前仍有受害者的密码在向该服务器发送。
该后门事件被报道后，引发诸多安全厂商和从业者关注。业内人士称，PuTTY等软件本身是开源的，汉化版属于“被人动了手脚”，安全性往往难以保障。由于此次安全漏洞直接关乎linux服务器管理员数据安全，一旦管理员权限被盗，管理员手中掌握的服务器数据将可能面临全面泄露风险，一旦被攻陷，危害程度可能超过此前的CSDN等互联网企业泄密事件。
对此安全厂商建议Linux系统管理员应立刻卸载这些汉化版软件，并尽快修改管理员密码。如果服务器已经遭到风险威胁，可以尝试更改SSH连接端口，让攻击者找不到入口。
不过值得注意的是，截至今天中午之前，在百度搜索PuTTY和WinSCP这两款软件，均出现了竞价广告，并指向非官方授权的中文打包分发网站。据知情人士称，此事被曝光后，百度方面已经着手处理，将这两款软件的广告从竞价排名中去除。(恰克)
PuTTY及WinSCP软件内置后门 恐致系统管理员密码泄露
经安全厂商证实，部分汉化版putty、WinSCP软件内置后门，而这两款软件均出现在百度搜索的竞价广告行列（TechWeb配图）
【TechWeb报道】1月31日消息，近日，据安全业界人士透露，部分汉化版putty、WinSCP、SSH Secure等工具中可能存在后门。经多家安全厂商验证，这些汉化版管理工具的确存在后门程序，可能导致服务器系统管理员密码及资料泄露，从而完全控制linux服务器。
据悉，PuTTY是知名的Windows开源SSH管理工具，WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件，其中PuTTY从没有官方中文版，而WinSCP已经拥有官方中文版。最近有Linux服务器管理员发现，上述工具的非官方“汉化版”疑似内置后门，部分网站和企业服务器已因此遭到黑客攻击，导致系统root密码泄漏以及资料泄漏。
不过值得注意的是，在百度搜索PuTTY和WinSCP这两款软件，均出现了竞价广告，并指向非官方授权的中文打包分发网站。
经金山、360等多家安全厂商检测，国内部分下载站提供的PuTTY等工具“汉化版”带有恶意代码，可能导致Linux服务器最高权限被盗，受影响网站甚至存在被黑客“拖库”泄密的风险。
经查风险网站可能包含Winscp中文站http://www.winscp.cc/ ;Putty中文站http://putty.org.cn/ 以及http://putty.ws/。三风险网站界面相同，并且使用相同的流量统计代码。下载未经授权的中文打包软件，可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。
对此安全厂商建议linux系统管理员应立刻卸载这些汉化版软件，并尽快修改管理员密码。如果服务器已经遭到风险威胁，可以尝试更改SSH连接端口，让攻击者找不到入口。
近段时间以来，安全问题被业界广泛关注，此前包括CSDN、天涯网络等在内的大批网站遭遇用户信息泄露，甚至一度让互联网用户质疑互联网企业的安保体系。(恰克)
全球近七成中小企业担心开源软件安全
目前仍有58%的大型企业表示担忧开源软件的安全性，持同样态度的中小型企业比例略高一点，大约达到了三分之二。
据市场调查机构Forrester Research的最新调查表明，北美和欧洲企业仍普遍对开源软件的安全性持担忧态度。
调查发现，目前仍有58%的大型企业表示担忧开源软件的安全性，持同样态度的中小型企业比例略高一点，大约达到了三分之二。在这些企业之中，有9%的大型企业和45%的中小型企业表示他们“非常担心”这个问题。
大约有57%的中小型企业和32%的大型企业还表示它们担心开源软件可能会过于复杂且很难使用。另外，有68%的中小型企业和47%的大型企业对开源软件的支持服务有效性也表示担忧。
另外据Forrester称，企业对服务型软件(SaaS)的安全性的担忧似乎开始减退。
Forrester对回答无意使用SaaS的中小型企业进行了调查，结果有27%的企业表示安全问题是其中的一个因素。而在2007年的同类调查中，因安全问题而不想使用SaaS的企业比例为57%。对大型企业进行的同类调查结果是，因安全问题而不打算使用SaaS的企业比例从2007年的 47%下降到了31%。
Forrester的这项调查是在2008年12月到今年2月期间进行的，一共征集到美国、加拿大、德国、法国和英国的2227位IT高管和技术决策者的意见。然后根据调查结果编制和发布了《2009年中小型企业软件状况》和《2009年大型企业软件状况》两份报告。（文/腾讯科技）