संस्करणों की जाँच करने का समय: लिनक्स में परिष्कृत आपूर्ति श्रृंखला हमले का पता चला

SSH (बैकडोर) और कमांड निष्पादन (CVE-2024-3094) के माध्यम से अनधिकृत रिमोट एक्सेस प्राप्त करने के उद्देश्य से xz/liblzma में दुर्भावनापूर्ण कोड की पहचान की गई थी। मैलवेयर संस्करण 5.6.0 और 5.6.1 में पेश किया गया था और ओपननेट रिपोर्ट के अनुसार, जेंटू, आर्क लिनक्स, डेबियन सिड/अनस्टेबल, फेडोरा रॉहाइड/40-बीटा, ओपनएसयूएसई फैक्ट्री/टम्बलवीड के बिल्ड और रिपॉजिटरी में घुसने में कामयाब रहा। लिब्रेईएलईसी, अल्पाइन एज, सोलस, सीआरयूएक्स, सिगविन, एमएसवाईएस2 मिंगव, एचपी-यूएक्स, होमब्रू, काओएस, निक्सओएस अस्थिर, ओपनइंडियाना, पैराबोला, पीसीलिनक्सओएस, ओपनमैंड्रिवा कुकर और रोलिंग, पीकेजीएसआरसी करंट, स्लैकवेयर करंट, मंज़रो, वॉयड लिनक्स। हालाँकि, पिछले दरवाजे को हर जगह सक्रिय नहीं किया जा सकता है। स्थिति इस बात से और भी गंभीर हो गई है कि संदेह के घेरे में आया डेवलपर हाल के वर्षों में संबंधित सामुदायिक परियोजनाओं में भी शामिल रहा है। इसलिए, जब तक जो कुछ हुआ उसके सभी विवरण और परिणाम स्पष्ट नहीं हो जाते, तब तक xz स्रोत कोड पर भरोसा करने का कोई कारण नहीं है। विशेष रूप से, GitHub पर संबंधित रिपॉजिटरी पहले से ही इस संदेश के साथ अवरुद्ध है: "GitHub की सेवा की शर्तों के उल्लंघन के कारण GitHub कर्मचारियों द्वारा इस रिपॉजिटरी तक पहुंच को अवरुद्ध कर दिया गया है।"
स्रोत: 3dnews.ru