CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utilità per verificare se hai una versione vulnerabile secondo il CVE-2024-3094. Installazione Per utilizzarlo, entra nel tuo terminale ed esegui: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh Come eseguire? cd /git...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check Verifica se la versione installata di xz-utils è vulnerabile al backdoor CVE-2024-3094. Questo controllo è per Kali Linux o altre installazioni basate su Debian. Utilizzo git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...

CVE-2024-3094-checker

Verificatore CVE-2024-3094 Le versioni 5.6.0 e 5.6.1 di xz Utils sembrano compromesse. XZ Utils è un software di compressione dati e potrebbe essere presente nelle distribuzioni Linux. Il codice malevolo potrebbe consentire l'accesso non autorizzato ai sistemi interessati. Fonti:...

threat-intel-cve-2024-3094

Report di Threat Intelligence: CVE-2024-3094 – Backdoor di XZ Utils Questo repository contiene un report di threat intelligence che analizza CVE-2024-3094 , una vulnerabilità backdoor di alto profilo scoperta nel tool di compressione xz-utils nel 2024. CVE-2024-3094 è un grave compromesso della...

xzk8s

xzk8s Dockerfile e manifest Kubernetes per riprodurre CVE-2024-3094 Crea l'immagine Usiamo la versione Debian delle utilità xz vulnerabili come immagine di base. Dobbiamo anche patchare la libreria. La versione patchata della libreria liblzma è presa dal repository xzbot. FROM...

CVE-2026-41567

CVE-2026-41567 1day Questa è una dimostrazione di docker escape utilizzando xz / unpigz trojanizzati. Può essere facilmente modificato per essere usato da remoto ad es. basta modificare l'IP predefinito di docker con un C2 remoto. Maggiori informazioni sull'exploit qui PoC Esegui un netcat in...

cs50-cybersecurity-final-project

Technical Analysis of CVE-2024-3094: XZ Utils Supply Chain Backdoor Video Demo: https://youtu.be/3xBtabSkusE?si=ChN3nBgybK4nqNLz Description: An in-depth technical and architectural breakdown of CVE-2024-3094 CVSS 10.0 Critical, the historic open-source supply chain backdoor embedded into xz-util...

xz-backdoor-links

apocalypxze: backdoor xz 2024 AKA CVE-2024-3094 link correlati Un altro tentativo di raccogliere link pertinenti al backdoor xz 2024 alias CVE-2024-3094. Il termine "Apocalypxze" preso in prestito dal toot di Jonathan Corbet. Raw version:...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Questo repository contiene i risultati dell'analisi della vulnerabilità critica CVE-2024-3094 backdoor nella libreria liblzma del pacchetto xz-utils, che porta a RCE tramite il processo OpenSSH. Nell'ambito del progetto è stato...

CVE-2024-3094-patcher

Playbook Ansible per la correzione della vulnerabilità xz-Utils CVE-2024-3094 Questo documento descrive un playbook Ansible progettato per affrontare la vulnerabilità critica CVE-2024-3094 identificata nelle versioni 5.6.0 e 5.6.1 di xz-Utils. Questa vulnerabilità, classificata come backdoor,...

CVE-2024-3094-Checker

CVE-2024-3094-Checker Il repository contiene un file di controllo che conferma se la tua versione di xz e il pacchetto xz-utils sono vulnerabili a CVE-2024-3094. Dichiarazione di non responsabilità: 1. Questo script è fornito senza alcuna garanzia, esplicita o implicita. 2. Scegliendo di eseguire...

CVE-2024-3094

CVE-2024-3094 Versione interessata: xz-5.6.0 o xz-5.6.1 Soluzione: degradare xz dalla 5.6.0 alla 5.4.6. xz-backdoor.md CVE-2024-3094 Checker...

CVE-2024-3094

CVE-2024-3094 Bösartiger Code wurde in den Upstream-Tarballs von xz entdeckt, beginnend mit Version 5.6.0. Durch eine Reihe komplexer Verschleierungen extrahiert der liblzma-Buildprozess eine vorgefertigte Objektdatei aus einer getarnten Testdatei im Quellcode, die dann verwendet wird, um bestimm...

CVE-2024-3094

CVE-2024-3094 — Backdoor di XZ Utils Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Descrizione della vulnerabilità CVE-2024-3094 è una backdoor introdotta nelle versioni 5.6.0 e 5.6.1 di XZ Utils liblzma, scoperta il 29 marzo 2024 dal ricercatore di sicurezza Andres Freund. L...

Report-XZ-Utils-CVE-2024-3094

Report-XZ-Utils-CVE-2024-3094 Ciao, questa è una relazione sulla CVE-2024-3094, nota come "XZ-Utils Backdoor". Ho scritto di come è iniziato l'attacco e di come funziona; per questo ho cercato siti online e video esplicativi su YouTube, all'interno potete trovare i riferimenti. Sono disponibile a...

xz

xz — distribuzione binaria portabile Include xz-utils @ 5.8.3 post-CVE-2024-3094 — distribuzione binaria portabile per l'ecosistema di pacchetti x-cmd. Installazione macOS / Linux ovunque sia disponibile x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manuale: 1. Vai su...

CVE-2024-3094

CVE-2024-3094 Verificatore e correttore di vulnerabilità XZ-Utils Questo script Bash controlla le versioni vulnerabili di xz-utils installate sul tuo sistema e offre di sostituirle con una versione stabile e non compromessa. Requisiti wget tar make sudo Utilizzo 1. Assicurati di avere installato ...

[SECURITY] [DSA 6549-1] xz-utils security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6549-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 07, 2026 https://www.debian.org/security/faq -...

CVE-2024-3094-info

CVE-2024-3094-info https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Risposta di Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

Sicurezza-Informatica-Presentazione

Cosa contiene questo repository? Questo repository contiene una breve ricerca e una presentazione della falla di sicurezza riguardante XZ Utils per il corso di sicurezza informatica UNIPR CVE-2024-3094 Descrizione della falla da parte di Ubuntu: Malicious code was discovered in the upstream...