概念Backdoor
后门
在系统或软件中植入的隐蔽机制，允许攻击者绕过正常认证，持续获得访问或控制权限。
时间轴 (近 90 天)
10月30日
此次攻击组合了后门与远程访问木马的能力：后门负责维持持久化访问，RAT 提供远程控制、命令执行和数据窃取功能。
待验证50%
10月14日
漏洞是设计或实现中的无意缺陷，而后门是刻意植入的访问通道；前者可以通过补丁修复，后者意味着信任基础的崩塌
待验证50%
10月12日
当内部接口被意外暴露到公网，或前端代码中硬编码了本应保密的凭据时，信任边界就被打破，攻击者可伪装成受信任的内部调用方绕过安全检查。
待验证50%
9月12日
软件后门通常指开发者或第三方在程序中植入的、绕过正常认证或授权机制的隐蔽访问通道
待验证50%
9月12日
区分插件功能是否为后门的标准取决于是否透明、是否获得用户同意、是否可关闭
待验证50%