xz-cve-2024-3094

CVE-2024-3094 기술 분석: XZ 유틸리티 공급망 백도어 저자 Dorpe Karl Seyram 날짜 2026-01-25 맥락 이 프로젝트의 목표는 실제로 발생한 현대적이고 영향력이 큰 취약점CVE-2024-3094을 보안 엔지니어/블루팀 관점에서 분석하는 것입니다. 취약점 공격 자체보다는 근본 원인, 공격 체인, 시스템에 미치는 영향, 그리고 방어자가 유사한 공급망 공격을 탐지하고 완화하는 방법을 이해하는 데 초점을 맞춥니다. 이 프로젝트를 선택한 이유는 CVE-2024-3094가 리눅스 생태계에서 가장 정교한 공급망...

xz-utils-backdoor-case-study

XZ Utils バックドア 技術ケーススタディ — メンテナの信頼はいかにしてサプライチェーンの実行パスとなったか メンテナの信頼が攻撃経路となったとき。 概要 CASE-002 は、2024年3月29日に公表された XZ Utils / liblzma のバックドアを CVE-2024-3094 として再構成したものである。 本レポートは、長期的なメンテナの信頼とリリース権限から始まり、レビュー済みの Git ソースと配布されたリリース tarball との不一致、ビルド時のペイロード抽出、liblzma の改変、sshd への推移的依存パス、GNU IFUNC /...

lab_xz_backdoor

XZ 백도어 연구소 CVE-2024-3094 xz-utils 공급망 백도어 를 이해 하기 위한 안전한 실습 연구소 — 방어자, 학생, 블루팀을 위해 만들어졌습니다. !WARNING 이 프로젝트는 실제 유포 중인 악성코드xz 5.6.0 / 5.6.1 백도어를 다룹니다. 방어 교육 및 승인된 연구 목적으로만 제공됩니다. 모든 작업은 인터넷에 연결되지 않은 격리된 임시 게스트에서 실행됩니다. 중요한 시스템, 통제되지 않는 네트워크, 또는 테스트 권한이 없는 시스템에서 이 아티팩트를 실행하지 마십시오. SECURITY.md를 참조하세...

MAL-2026-10539 Malicious code in postcss-animatecss (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector adfcae16a606f0b7eccb6cd94c1d1d0b583b19021bb15d04161f3ca8855aba61 The exported PostCSS plugin factory in [email protected] contains an obfuscator.io-obfuscated payload that executes on every consumer build...

MAL-2026-10206 Malicious code in nullrift (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 29ebce322ac712405bfd29254cbd8f820c20ddc083587693a982b75ef6f3039a Package advertises itself as an SVG fetcher/sanitizer but its main module also exports an undocumented getPlugin function. The returned function...