xz-cve-2024-3094

Technical Analysis of CVE-2024-3094: The XZ Utils Supply Chain Backdoor Author Dorpe Karl Seyram Date 2026-01-25 Context The goal of this project is to analyze a real-world, modern, high-impact vulnerability CVE-2024-3094 from a Security Engineer / Blue Team perspective. Instead of focusing on...

xzk8s

xzk8s Dockerfile y manifiestos de Kubernetes para reproducir CVE-2024-3094 Construir imagen Usamos la versión de Debian de las xz utils vulnerables como imagen base. También necesitamos parchear la biblioteca. La versión parcheada de la biblioteca liblzma está tomada del repositorio xzbot. FROM...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker Verify that your XZ Utils version is not vulnerable to CVE-2024-3094 ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. Background CISA Cybersecurity and...

xz-utils-backdoor-case-study

Puerta trasera de XZ Utils Caso de estudio técnico — Cómo la confianza en el mantenedor se convirtió en una ruta de ejecución en la cadena de suministro Cuando la confianza en el mantenedor se convirtió en la ruta de ataque. Descripción general CASE-002 reconstruye la puerta trasera de XZ Utils /...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar? cd /git...

lab_xz_backdoor

Laboratorios XZ Backdoor CVE-2024-3094 Laboratorios seguros y prácticos para comprender el backdoor de la cadena de suministro de xz-utils — creados para defensores, estudiantes y miembros de equipos azules. !WARNING Este proyecto maneja malware real y activo el backdoor de xz 5.6.0 / 5.6.1 Se...

CVE-2024-3094-XZ-Backdoor-Detector

Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...

Sicurezza-Informatica-Presentazione

What does this repository contain? This repository contains a brief research and presentation of the security flaw regarding XZ Utils for the UNIPR cybersecurity course CVE-2024-3094 Description of the flaw by Ubuntu: Malicious code was discovered in the upstream tarballs of xz, starting with...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

cve-2024-3094-detect

CVE-2024-3094-detect Script de verificación de vulnerabilidades y degradación de XZ Utils Este script está diseñado para verificar la versión de XZ Utils instalada en su sistema Linux y degradarla a una versión segura si es necesario. También detecta la distribución de Linux y el gestor de paquet...

CVE-2024-3094-checker

Script de Detección y Corrección de CVE-2024-3094 Este script está diseñado para detectar y corregir una vulnerabilidad crítica, CVE-2024-3094, que afecta a la biblioteca de compresión de datos XZ Utils. La vulnerabilidad fue destacada en una Alerta de CISA y tiene implicaciones significativas pa...

XZ-Utils_CVE-2024-3094

Vulnerability Overview XZ is a data compression format present in almost every Linux distribution. liblzma is an open-source software library that handles XZ compression format. On March 29, developers discovered a supply chain attack on the XZ package, tracing it to a backdoor trojan implanted i...

xz-backdoor-research

Kit de Investigación CVE-2024-3094 Por Nikolaos Natsopoulos , Consultor de IAM Herramienta interactiva basada en navegador que acompaña al informe de investigación: "CVE-2024-3094: Compromiso de la Cadena de Suministro mediante Ingeniería Social y Manipulación del Sistema de Compilación en XZ...

cs50-cybersecurity-final-project

Análisis Técnico del Backdoor en XZ Utils CVE-2024-3094 URL del video: https://www.youtube.com/watch?v=6hpVp7prlO8 Resumen Este repositorio contiene el proyecto final del curso CS50's Introduction to Cybersecurity. El proyecto ofrece un análisis técnico exhaustivo del ataque a la cadena de...

xzwhy

xzwhy / / / / \ / /\ Este proyecto es una prueba de concepto POC compatible con Kubernetes para CVE-2024-3094 que afecta a XZ Utils. Consulta este artículo para obtener una excelente explicación del origen y la mecánica del exploit. ADVERTENCIA ⚠⚠⚠ Ejecutar cualquiera de los comandos siguientes...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094- La siguiente regla YARA ayuda a detectar la presencia del backdoor en la librería liblzma comprometida en sistemas que utilizan las versiones 5.6.0 y 5.6.1 de la herramienta de compresión XZ. Esto proporciona un mecanismo para identificar...

Kaspersky_CVE-2024-3094

Revisión de seguridad: CVE-2024-3094 Backdoor de XZ Utils Autor: Sushin Ivan Fecha: Marzo 2026 1. Descripción del proyecto Este repositorio contiene los resultados de una revisión de seguridad completa de la vulnerabilidad CVE-2024-3094 Ataque a la cadena de suministro en la biblioteca XZ Utils...

cve-2024-3094

🛡️ Proyecto de Ciberseguridad: Análisis de la Backdoor XZ en liblzma 📄 Descripción general Este proyecto analiza la backdoor de alto perfil descubierta en xz-utils liblzma , que afecta a las versiones 5.6.0 y 5.6.1. El código malicioso introducido en el sistema de compilación ascendente tenía como...

CVE-2024-3094

🚨 CVE-2024-3094 — Puerta trasera en XZ Utils 🧠 Visión general CVE-2024-3094 es un compromiso crítico en la cadena de suministro que afecta a la biblioteca de compresión XZ Utils , ampliamente utilizada. Un actor malicioso insertó una puerta trasera sigilosa en versiones posteriores, lo que permit...