安全研究人员发现Linux系统广泛使用的XZ Utils数据压缩库存在高危后门漏洞(CVE-2024-3094)。该后门由攻击者通过供应链攻击植入库代码中,CVSS评分高达10分(满分),可允许攻击者远程执行任意代码或绕过SSH认证。此漏洞影响多个Linux发行版,建议立即检查并回退到安全版本。🔗 原文链接:https://x.com/exploitgrid/status/2111834210482954712
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

安全研究人员发现Linux系统广泛使用的XZ Utils数据压缩库存在高危后门漏洞(CVE-2024-3094)。该后门由攻击者通过供应链攻击植入库代码中,CVSS评分高达10分(满分),可允许攻击者远程执行任意代码或绕过SSH认证。此漏洞影响多个Linux发行版,建议立即检查并回退到安全版本。🔗 原文链接:https://x.com/exploitgrid/status/2111834210482954712