TL;DR: Upgrade your systems and container images now!
[..] the upstream release tarballs for xz in version 5.6.0 and 5.6.1 contain malicious code which adds a backdoor.
Mehr Infos unter:
Arch Linux News: The xz package has been backdoored
-
Clemens23 -
29. März 2024 um 21:40 -
Erledigt
-
Hintertür in xz-Bibliothek gefährdet SSH-Verbindungen | heise online
Hintertür in xz-Bibliothek gefährdet SSH-VerbindungenDer Angriff wurde offenbar von langer Hand geplant. Ein möglicherweise staatlicher Akteur versteckte eine Backdoor in der liblzma-Bibliothek.heise.de -
Hintertür in xz-Bibliothek gefährdet SSH-Verbindungen | heise online
Danke für die Info - das Ausmaß scheint doch sehr groß zu sein.
Mittlerweile ist das Projekt tukaani-project/xz auf Github gesperrt:
tukaani-project/xzXZ Utils. Contribute to tukaani-project/xz development by creating an account on GitHub.github.comWer die letzten Diskussionen noch nachlesen will findet sie hier:
[Bug]: Upstream compromised? Or is the compromise? · Issue #92 · tukaani-project/xzI understand why the author(s) of the analysis of the backdoor being distributed by this project decided not to notify upstream first since it looks like…web.archive.org -
Auch bnei LinuxNews.de wird dazu berichtet.
Kompromittiertes Paket mit Backdoor in Arch, Debian, Fedora und openSUSEAktuelle Linux-Distributionen sind durch eine Backdoor in der Kompressionssoftware XZ betroffen. Noch sind die genauen Auswirkungen des anspruchsvollen…linuxnews.de -
Als ich das Thema gestern zum ersten Mal gelesen hatte, verstand ich nur Bahnhof ... Bis ich jetzt den Blog-Artikel von kim88 las ...
Danke an alle für die Info!
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!