CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 暴露了 XZ 压缩库中的一个后门，允许通过绕过认证远程访问 SSH。这是一次重大的供应链攻击，影响 Linux 系统，突显了受信任开源组件中的风险。 XZ 后门：深入 Linux 服务器的供应链威胁 作者：Mark Mallia 这是什么 XZ 压缩库是许多现代 Linux 发行版的标准组件，成为了一次复杂供应链攻击的目标。 一个恶意代码片段被悄悄插入源代码树中，经过编译，并随每个新发布的 XZ 软件包传播。一旦安装，该后门可以从受感染主机打开一个 SSH 会话，连接到任何将其视为可信密钥的远程系统。 为何重要 供应链风险 –...