「深蓝洞察」2024年度最悲剧的后门
“看到了软件的源码，就意味着没有后门吗？”1983年的图灵奖颁奖仪式上，Ken Thompson抛出了这个问题。作为历史上唯三在40岁以下获得图灵奖的传奇之一，他在获奖演讲中向听众...
admin
XZ 开源攻击的时间线
在两年多的时间里，一名名为“Jia Tan”的攻击者作为 xz 压缩库的勤奋、有效的贡献者，最终获得了提交访问和维护的权限。利用该访问权限，他们在 liblzma 中安装了一个非常...
蛰伏近三年！复盘XZ开源项目后门投毒事件完整时间线
日前，开源软件XZ被植入“后门”事件，引发了网络安全界的轩然大波。研究人员发现，在包括Red Hat和Debian在内的多个流行Linux版本中，一款压缩工具被悄悄植入了恶意代码，...
支持样本检测！六问xz后门完整攻击过程最新进展
3月30日，微步情报局监测到liblzma/xz官方库被供应链攻击并植入后门（漏洞编号：CVE-2024-3094）的事件，引起了国内外安全研究人员和相关企业的广泛关注。据悉，被投...