Bilanz der Quelle: Ein selbstregistierter Beitrag hatte zwei Jahre lang einen hochentwickelten Backdoor-Patch in das xz-utils-Kompressionsverzeichnis eingeschleust, der über manipulierte sshd-RSA-Schlüsselpa Payloads auf Zielsysteme übertrug. Das CISA-Alert vom 29. März 2024 wies als Massnahme aus, die Bibliothek auf Debian-Version 5.6.1 bzw. Red-Hat-Version 5.4.6 herunterzustufen – weil zu diesem Zeitpunkt noch kein Reparieren, nur ein Downgrade half.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cisa.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „XZ-Utils: Zwei Jahre vorbereiteter Backdoor kompromittierte fast die gesamte Linux-Welt“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
