xz-cve-2024-3094

CVE-2024-3094 技术分析：XZ Utils 供应链后门 作者 Dorpe Karl Seyram 日期 2026-01-25 背景 本项目的目标是从安全工程师/蓝队视角分析一个真实、现代、高影响力的漏洞（CVE-2024-3094）。重点不在于漏洞利用，而在于理解根本原因、攻击链、对系统的影响，以及防御者如何检测和缓解类似的供应链攻击。 选择此项目的原因是，CVE-2024-3094 代表了 Linux 生态系统中最高级的供应链入侵事件之一，展示了对核心基础设施的信任如何被滥用。 过程 本项目在 Kali Linux 上使用轻量级分析环境完成，无需虚拟机或重型实验基础设施。...

lab_xz_backdoor

XZ Backdoor Labs CVE-2024-3094 xz-utils サプライチェーン・バックドアを理解する ための安全なハンズオンラボ — 防御者、学生、ブルーチーム担当者向けに作られています。 !WARNING このプロジェクトは、実際に出回っているマルウェア （xz 5.6.0 / 5.6.1 バックドア）を扱います。これは防御教育と許可された研究のためだけに 提供されます。 すべては、インターネットへの経路がない使い捨ての隔離ゲスト内で実行されます。 実行しないでください : あなたが大切にするマシン、管理していないネットワーク、または...

MAL-2026-10539 Malicious code in postcss-animatecss (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector adfcae16a606f0b7eccb6cd94c1d1d0b583b19021bb15d04161f3ca8855aba61 The exported PostCSS plugin factory in [email protected] contains an obfuscator.io-obfuscated payload that executes on every consumer build...

MAL-2026-10206 Malicious code in nullrift (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 29ebce322ac712405bfd29254cbd8f820c20ddc083587693a982b75ef6f3039a Package advertises itself as an SVG fetcher/sanitizer but its main module also exports an undocumented getPlugin function. The returned function...