[Triumf-linux-users] FYI - trojaned version of PuTTY seen in the wild

Andrew Daviel advax at triumf.ca
Tue May 26 19:02:07 PDT 2015



The popular Windows SSH client, that is

http://www.symantec.com/connect/blogs/check-your-sources-trojanized-open-source-ssh-software-used-steal-information
http://www.chiark.greenend.org.uk/~sgtatham/putty/keys.html

---------- Forwarded message ----------
Date: Wed, 27 May 2015 00:29:58 +0000
From: Compute Canada <info at computecanada.ca>

                                               Security Warning: A message from the Compute Canada Director of Information Security

                                       An important message for Compute Canada Users working from a Windows Platform or using PuTTY Software

      Please be advised a compromised (trojan) version of PuTTY is now available on the web. PuTTY is a terminal program that is used by many people to access Compute Canada
     resources. If you install this illegitimate version of the software, your personal information (including password) will be made available to a third party without your
                                          knowledge. Further information about the vulnerability and security exploit can be found here.


   If you are a PuTTY user, please make sure your download is from the official download page. Compute Canada support personnel are encouraged to make users aware of the risk.


       The official site contains digital signatures (checksums) and instructions on how to use them to confirm whether a particular PuTTY version is the official version.


               Thank you for helping us keep Compute Canada systems secure. Your cooperation is appreciated. For more information, contact support at computecanada.ca.

                                                                    [2b5c32eb-a43a-42b3-9d60-f9eb3949847c.png]



















                                                                                      Twitter


                                                                                      Twitter



                                                                                      YouTube


                                                                                      YouTube



                                                                                      Website


                                                                                      Website
















                                          Alerte de sécurité : Un message du directeur de la sécurité informatique de Calcul Canada.


                               Un message important aux utilisateurs de Calcul Canada utilisant la plateforme Windows ou utilisant le logiciel PuTTY


    Veuillez noter qu’une version compromise (cheval de Troie) du logiciel PuTTY est maintenant disponible sur le web. PuTTY est un logiciel de terminal qui est utilisé par
plusieurs utilisateurs pour se brancher aux ressources de Calcul Canada. Si vous installez cette version piratée du logiciel, vos renseignements personnels (y compris le mot de
    passe) seront disponibles à une tierce personne sans votre consentement. Vous pouvez obtenir plus d’information au sujet de cette vulnérabilité en suivant ce lien (en
                                                                                     anglais).


  Si vous êtes un utilisateur de PuTTY, veuillez vous assurer que votre téléchargement provient du site de téléchargement officiel. L’équipe de soutien de Calcul Canada
                                           est encouragée à informer les utilisateurs du risque que représente cette vulnérabilité.


    Le site officiel contient des signatures numériques (checksums) et des instructions pour leur utilisation permettant de confirmer qu’une version particulière de PuTTY
                                                                     correspond bien à la version officielle.


    Merci de nous aider à faire que nos systèmes demeurent sécurisés. Votre collaboration est grandement appréciée. Pour de plus amples renseignements veuillez contacter
                                                                             support at calculcanada.ca.

                                                                    [2b5c32eb-a43a-42b3-9d60-f9eb3949847c.png]



















                                                                                      Twitter


                                                                                      Twitter



                                                                                      YouTube


                                                                                      YouTube



                                                                                     site Web


                                                                                     site Web














                                                              Copyright © 2015 Compute Canada, All rights reserved.
You are receiving this e-mail because you are a registered user on CCDB. Vous recevez ce courriel parce que vous êtes un utilisateur inscrit dans la base de données de Compute
                                                    Canada Calcul Canada, ou vous faites partie d'un organisme subventionnaire.

                                                                              Our mailing address is:
                                                                    Compute Canada36 York Mills Rd., Suite 505

Toronto, ON M2P 2E9 Canada

Add us to your address book


unsubscribe from this list    update subscription preferences 

Email Marketing Powered by MailChimp [open.php?u=49a9e48b981a58ddae46ee867&id=dd69c0ab0f&e=de892d8397]


More information about the Triumf-linux-users mailing list