Bilanz der Quelle: Ein selbstregistierter Beitrag hatte zwei Jahre lang einen hochentwickelten Backdoor-Patch in das xz-utils-Kompressionsverzeichnis eingeschleust, der über manipulierte sshd-RSA-Schlüsselpa Payloads auf Zielsysteme übertrug. Das CISA-Alert vom 29. März 2024 wies als Massnahme aus, die Bibliothek auf Debian-Version 5.6.1 bzw. Red-Hat-Version 5.4.6 herunterzustufen – weil zu diesem Zeitpunkt noch kein Reparieren, nur ein Downgrade half.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cisa.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cisa.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.
