心机黑客潜伏两年后向XZ添加后门 多个Linux发行版中招影响服务器安全 – 蓝点网

  发布时间:2025-03-12 20:01:29   作者:玩站小弟   我要评论
今天 Linux 社区最关注的事情就是 xz-utils (以前被称为 LZMA Utils) 项目被植入后门的事情,xz 是被 Linux 发行版广泛使用的压缩格式之一,xz-utils 是一个开源 燕子沟天气。

今天 Linux 社区最关注的心机行版事情就是 xz-utils (以前被称为 LZMA Utils) 项目被植入后门的事情,xz 是黑客后向后门被 Linux 发行版广泛使用的压缩格式之一,xz-utils 是潜伏器安全蓝燕子沟天气一个开源项目,2022 年起有个名为 Jia Tan 的两年账号开始向该项目贡献代码,然后逐步接手该项目成为项目的添加主要贡献者。

日前该项目被发现存在后门,多个点网这些恶意代码旨在允许未经授权的发服务访问,具体来说影响 xz-utils 5.6.0 和 5.6.1 版中,中招而且这些受影响的影响版本已经被多个 Linux 发行版合并。

简单来说这是心机行版一起供应链投毒事件,攻击者通过上游开源项目投毒,黑客后向后门燕子沟天气最终随着项目集成影响 Linux 发行版,潜伏器安全蓝包括 Fedora Linux 40/41 等操作系统已经确认受该问题影响。两年

心机黑客潜伏两年后向XZ添加后门 多个Linux发行版中招影响服务器安全

恶意代码的添加目的:

RedHat 经过分析后认为,此次黑客添加的多个点网恶意代码会通过 systemd 干扰 sshd 的身份验证,SSH 是远程连接系统的常见协议,而 sshd 是允许访问的服务。

在适当的情况下,这种干扰可能会让黑客破坏 sshd 的身份验证并获得整个系统的远程未经授权的访问 (无需 SSH 密码或密钥)。

RedHat 确认 Fedora Linux 40/41、Fedora Rawhide 受该问题影响,RHEL 不受影响,其他 Linux 发行版应该也受影响,具体用户可以在开发商网站获取信息。

建议立即停止使用受影响版本:

如果你使用的 Linux 发行版受上述后门程序影响,RedHat 的建议是无论个人还是商用目的,都应该立即停止使用。

之后请查询 Linux 发行版的开发商获取安全建议,包括检查和删除后门程序、回滚或更新 xz-utils 等。

孤独的开源贡献者问题:

在这里还需要额外讨论一个开源项目的问题,xz-utils 尽管被全世界的 Linux 发行版、压缩软件广泛使用,但在之前只有一名活跃的贡献者在维护这个项目。

这个孤独的贡献者可能因为精力不够或者其他原因,在遇到一名新的贡献者时,随着时间的推移,在获取信任后,这名新贡献者逐渐获得了项目的更多控制权。

实际上这名黑客应该也是精心挑选的项目,知道这种情况下可能更容易获取控制权,于是从 2022 年开始就贡献代码,直到成为主要贡献者后,再实施自己的后门行动。

未来这类针对开源项目的供应链攻击应该还会显著增加,这对整个开源社区来说应该都是头疼的问题。

相关文章

  • 第108章 日军崩溃(第三)

    ,红警之超时空兵团最新章节最快更新!接到命令的第十一野战士,先锋营离开了准备好的进攻前沿,以战斗队形向佐世保港前进。在炮火准备过程中,第十一野战士准备全面进攻。在夜晚的掩护下,进攻前沿被推到距离佐世保
    2025-03-12
  • 《战神4》PC版不添加全屏模式 未来将优化无边框

    《战神4》PC版不添加全屏模式 未来将优化无边框2022-02-18编辑:angle307 决定采用无边框模式,是基于广泛的性能测试和对Win10支持能力,以及微
    2025-03-12
  • LOL官方微博开通参与互动赢限定皮肤活动详情 送什么皮肤

    LOL在今天推出了官方微博的上线哦。喜欢刷微博的玩家又有事做了。来看看小编的LOL官方微博开通参与互动赢限定皮肤活动详情 送什么皮肤吧。活动地址>>点击进入亲爱的召唤师小伙伴们:英雄联盟官方微博(ht
    2025-03-12
  • 黑狗和白狗过独木桥的故事

    有一日,一只黑狗和一只白狗,在同一座独木桥上相遇了。可是,独木桥太小了,只能容许一条狗经过,要怎么办呢?黑狗先向白狗大喊:“让我先已往!”白狗也不甘示弱:“凭什么?”黑狗蛮横地叫:“凭我有急事,让开!
    2025-03-12
  • 十、月票、订阅、奖励,有木有!

    ,红警之超时空兵团最新章节最快更新!十更,从昨晚下午三点到现在凌晨十二点半,完成了十章,不吃不喝,不休息。感谢“熊猫”奖励12万起点币成为这本书的第二个盟主,这是十个更好的原因之一,另一个原因是月票榜
    2025-03-12
  • 梦幻西游手游九转天阶王者4怎么打

    梦幻西游手游九转天阶王者4怎么打发布时间:2022-03-03 17:17:14来源:逗游作者:Dzkun梦幻西游网页版角色经典传奇游戏类别:角色扮演游戏大小:11.90M 游戏语言:简体中文游戏版本
    2025-03-12

最新评论