您的當前位置：首頁 > 休閑 > 心機黑客潛伏兩年后向XZ添加后門 多個Linux發行版中招影響服務器安全 – 藍點網 正文
時間：2025-12-12 05:06:37 來源：網絡整理 編輯：休閑
今天 Linux 社區最關注的事情就是 xz-utils (以前被稱為 LZMA Utils) 項目被植入后門的事情，xz 是被 Linux 發行版廣泛使用的壓縮格式之一，xz-utils 是一個開源 柳州小姐（外圍空姐）【電話微信192=1819=1410提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
今天 Linux 社區最關注的心機行版事情就是 xz-utils (以前被稱為 LZMA Utils) 項目被植入后門的事情，xz 是黑客后向后門被 Linux 發行版廣泛使用的壓縮格式之一，xz-utils 是潛伏器安全藍柳州小姐（外圍空姐）【電話微信192=1819=1410提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達一個開源項目，2022 年起有個名為 Jia Tan 的兩年賬號開始向該項目貢獻代碼，然后逐步接手該項目成為項目的添加主要貢獻者。
日前該項目被發現存在后門，多個點網這些惡意代碼旨在允許未經授權的發服務訪問，具體來說影響 xz-utils 5.6.0 和 5.6.1 版中，中招而且這些受影響的影響版本已經被多個 Linux 發行版合并。
簡單來說這是心機行版一起供應鏈投毒事件，攻擊者通過上游開源項目投毒，黑客后向后門柳州小姐（外圍空姐）【電話微信192=1819=1410提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達最終隨著項目集成影響 Linux 發行版，潛伏器安全藍包括 Fedora Linux 40/41 等操作系統已經確認受該問題影響。兩年
惡意代碼的添加目的：
RedHat 經過分析后認為，此次黑客添加的多個點網惡意代碼會通過 systemd 干擾 sshd 的身份驗證，SSH 是遠程連接系統的常見協議，而 sshd 是允許訪問的服務。
在適當的情況下，這種干擾可能會讓黑客破壞 sshd 的身份驗證并獲得整個系統的遠程未經授權的訪問 (無需 SSH 密碼或密鑰)。
RedHat 確認 Fedora Linux 40/41、Fedora Rawhide 受該問題影響，RHEL 不受影響，其他 Linux 發行版應該也受影響，具體用戶可以在開發商網站獲取信息。
建議立即停止使用受影響版本：
如果你使用的 Linux 發行版受上述后門程序影響，RedHat 的建議是無論個人還是商用目的，都應該立即停止使用。
之后請查詢 Linux 發行版的開發商獲取安全建議，包括檢查和刪除后門程序、回滾或更新 xz-utils 等。
孤獨的開源貢獻者問題：
在這里還需要額外討論一個開源項目的問題，xz-utils 盡管被全世界的 Linux 發行版、壓縮軟件廣泛使用，但在之前只有一名活躍的貢獻者在維護這個項目。
這個孤獨的貢獻者可能因為精力不夠或者其他原因，在遇到一名新的貢獻者時，隨著時間的推移，在獲取信任后，這名新貢獻者逐漸獲得了項目的更多控制權。
實際上這名黑客應該也是精心挑選的項目，知道這種情況下可能更容易獲取控制權，于是從 2022 年開始就貢獻代碼，直到成為主要貢獻者后，再實施自己的后門行動。
未來這類針對開源項目的供應鏈攻擊應該還會顯著增加，這對整個開源社區來說應該都是頭疼的問題。
《使命召喚15》數字豪華加強版上架Xbox Live商城 售價900元2025-12-12 04:41
Mojang正正在開辟起碼兩款齊新《我的天下》游戲2025-12-12 04:24
典范電影《銀翼殺足》改編桌里RPG公布 2022年出售2025-12-12 04:09
《莎木3》PC版將于12月15日開啟預購 去歲初或推新預報2025-12-12 04:00
暢快足游選天璣！聯收科天璣旗艦芯與《少時無間》足游聯袂挨制更強游戲體驗2025-12-12 03:59
再現典范奇特 足游《邪術王座》羽翼體系掀秘2025-12-12 03:14
《惡魔鄉GBA開散》疑息飽漏：新刪好術散戰倒帶服從2025-12-12 03:05
下玩脫足改革鋼普推 炮灰鐵球變身金魚版減倍炫酷2025-12-12 03:02
《圣歌》配音情報曝光 支持簡體中文 等級會上調2025-12-12 02:51
倔強風格 《空鄉計》蠻橫流挨法必備武將掀秘2025-12-12 02:34
開放游戲《海賊王：世界尋求者》將登陸三大平臺2025-12-12 04:57
《雄霸九州》12月13日更新告訴布告2025-12-12 04:51
足游《怯者大年夜做戰》即將去襲 培養體系掀秘2025-12-12 04:50
開啟撩妹形式 《花語教園》足游女逝世節特別回饋2025-12-12 04:39
ChinaJoy最硬展臺：AMD AI+游戲，為熱愛全力以赴！2025-12-12 04:15
惠普推出Envy 34一體機 最下可選配GeForce RTX 30802025-12-12 03:53
《最后逝世借者2》新藝術圖 成年艾莉齊身像尾曝2025-12-12 03:51
《鬼劍豪》3月10日啟測 天使女神帶您飛2025-12-12 02:54
《餓狼傳說：群狼都市》全新參戰角色“凱文里安”PV發布2025-12-12 02:48
《僧克女童頻講齊明星大年夜治斗》愛普莉我出招 10月5日出售2025-12-12 02:43
免責聲明：本站所有信息均來源于互聯網搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by 心機黑客潛伏兩年后向XZ添加后門 多個Linux發行版中招影響服務器安全 – 藍點網,桑間濮上網 sitemap
