نسخه جدیدی از باجافزار Play که به نامهای Balloonfly و PlayCrypt نیز شناخته میشود، سیستمهای لینوکس و به طور خاص محیطهای VMware ESXi را هدف گرفته است.
هکرها میتوانند بدون رمز عبور و با سوءاستفاده از یک آسیبپذیری اجرای کد از راه دور بدون نیاز به تصدیق هویت در OpenSSH server به سرورهای لینوکس نفوذ کنند.
نسخهای از Mirai به نام IZ1H9 به نوع غالب این باتنت مخوف تبدیل شده است و دستگاههای لینوکس بیشماری را آلوده کرده و از آنها برای مقاصد شوم مختلف استفاده میکند.
کارشناسان اخیراً نسخه ارتقا یافته بدافزار BPFDoor برای لینوکس را کشف کردهاند که به نظر میرسد تشخیص آن سختتر است و در نتیجه، هیچ برنامه آنتیویروسی هنوز فایل اجرایی را به عنوان مخرب پرچمگذاری نمیکند.
یک آسیبپذیری حیاتی در اکسس پوینتهای Ruckus مبتنی بر لینوکس کشف شده است که به مهاجمان اجازه میدهد تا از راه دور کنترل سیستمهای آسیبپذیر را در دست بگیرند.