Υπάλληλος της Microsoft βρήκε κατά λάθος το XZ Utils backdoor

Η δημοσίευσε καθοδήγηση και συμβουλές για την backdoor ευπάθεια του XZ Utils, που παρακολουθείται στο CVE-2024-3094. Αυτή η ευπάθεια έχει βαθμολογία CVSS (Common Scoring System) 10 στα 10 και επηρεάζει πολλές διανομές Linux, συγκεκριμένα τις Fedora, , , Debian testing, Alpine, και θα μπορούσε να είχε τεράστιο παγκόσμιο αντίκτυπο.

Η ευπάθεια ανακαλύφθηκε κατά λάθος και εγκαίρως από έναν προγραμματιστή του Microsoft Linux, τον Andres Freund, ο οποίος ήταν περίεργος γιατί υπήρχε καθυστέρηση 500 ms στις συνδέσεις SSH (Secure Shell). Έτσι ανακάλυψε ένα backdoor που είχε ενσωματωθεί σε τον συμπιεστή αρχείων XZ.

Μέχρι στιγμής, η VirtusTotal αναφέρει μόνο τέσσερις προμηθευτές ασφαλείας από τους 63, συμπεριλαμβανομένης της Microsoft, που μπορούν να εντοπίζουν σωστά την ευπάθεια.

Σύμφωνα με τις οδηγίες της εταιρείας, για να επαληθεύσετε εάν ένα σύστημα έχει ευάλωτο λογισμικό, μπορείτε να τρέξετε την παρακάτω εντολή σαν root:
xz –version

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.087 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).