心機黑客潛伏兩年后向XZ添加后門 多個Linux發行版中招影響服務器安全 – 藍點網
我要評論今天 Linux 社區最關注的心機行版事情就是 xz-utils (以前被稱為 LZMA Utils) 項目被植入后門的事情，xz 是黑客后向后門被 Linux 發行版廣泛使用的壓縮格式之一，xz-utils 是潛伏器安全藍成都美女約炮（電話微信189-4469-7302）大保健可上門安排外圍外圍上門外圍女桑拿全套按摩一個開源項目，2022 年起有個名為 Jia Tan 的兩年賬號開始向該項目貢獻代碼，然后逐步接手該項目成為項目的添加主要貢獻者。
日前該項目被發現存在后門，多個點網這些惡意代碼旨在允許未經授權的發服務訪問，具體來說影響 xz-utils 5.6.0 和 5.6.1 版中，中招而且這些受影響的影響版本已經被多個 Linux 發行版合并。
簡單來說這是心機行版一起供應鏈投毒事件，攻擊者通過上游開源項目投毒，黑客后向后門成都美女約炮（電話微信189-4469-7302）大保健可上門安排外圍外圍上門外圍女桑拿全套按摩最終隨著項目集成影響 Linux 發行版，潛伏器安全藍包括 Fedora Linux 40/41 等操作系統已經確認受該問題影響。兩年
惡意代碼的添加目的：
RedHat 經過分析后認為，此次黑客添加的多個點網惡意代碼會通過 systemd 干擾 sshd 的身份驗證，SSH 是遠程連接系統的常見協議，而 sshd 是允許訪問的服務。
在適當的情況下，這種干擾可能會讓黑客破壞 sshd 的身份驗證并獲得整個系統的遠程未經授權的訪問 (無需 SSH 密碼或密鑰)。
RedHat 確認 Fedora Linux 40/41、Fedora Rawhide 受該問題影響，RHEL 不受影響，其他 Linux 發行版應該也受影響，具體用戶可以在開發商網站獲取信息。
建議立即停止使用受影響版本：
如果你使用的 Linux 發行版受上述后門程序影響，RedHat 的建議是無論個人還是商用目的，都應該立即停止使用。
之后請查詢 Linux 發行版的開發商獲取安全建議，包括檢查和刪除后門程序、回滾或更新 xz-utils 等。
孤獨的開源貢獻者問題：
在這里還需要額外討論一個開源項目的問題，xz-utils 盡管被全世界的 Linux 發行版、壓縮軟件廣泛使用，但在之前只有一名活躍的貢獻者在維護這個項目。
這個孤獨的貢獻者可能因為精力不夠或者其他原因，在遇到一名新的貢獻者時，隨著時間的推移，在獲取信任后，這名新貢獻者逐漸獲得了項目的更多控制權。
實際上這名黑客應該也是精心挑選的項目，知道這種情況下可能更容易獲取控制權，于是從 2022 年開始就貢獻代碼，直到成為主要貢獻者后，再實施自己的后門行動。
未來這類針對開源項目的供應鏈攻擊應該還會顯著增加，這對整個開源社區來說應該都是頭疼的問題。
相關文章
城市建造類《阿茲特克：最后的太陽》已上線steam平臺2024-07-26 10:23:08編輯：柒柒 阿茲特克：最后的太2025-12-06
臉孔一新，足游《拆甲聯盟》新版本12月22日上線。足游《拆甲聯盟》將于12月22日迎去齊新單旦狂悲版本。此次新版將有新界里、新角色、新戰車、新皮膚等新內容去襲，更多欣喜等您收明!【 兩大年夜賽事 逝世2025-12-06
E3 2016：《真況足球2017》最新截圖 真正在觸感借本去真
面擊進進E3 2016專題，海量諜報一掃而光！Konami正在E3 2016期間公布了《真況足球2017》最新游戲截圖，做為絕做將盡力使繪量獲得新的晉降。同時《真況足球2017》具有“REAL TOU2025-12-06
藍港尾款3D魔幻RPG足游《拂曉之光》齊新版本“霸皇之劍”已正式上線了。除新的職業“大年夜劍士”以中，本次開放的具有頂級設備嘉獎的130級黃金副本盡對令各位冒險者欲罷沒有克沒有及，但歉富嘉獎的前里必定2025-12-06
最近重裝機兵XENO放出了游戲正式發售的時間消息，這款游戲將在4月19日上線，廠家也為玩家們帶來了限定版本的消息內容，玩家可以獲得原聲CD，以及畫集和戰車兌換碼，下面是游戲介紹，有興趣的玩家可以關注一2025-12-06
固然現在已進進熱冬，但是《蜀門足游》的征程卻開法熾熱，自12月3日嘗陳測試結束后，《蜀門足游》的玩家們便開端等候下一次測試，應啟著如許的等候，《蜀門足游》建制團隊決定于1月停止新一次測試。【嘗陳測試2025-12-06