...::: C&M - News :::... :: Thema anzeigen - xz-utils: Wie die Computerwelt gerade haarscharf an einer Sicherheitskatastrophe vorbeigeschrammt ist

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15464
Wohnort: �sterreich
Handy: Galaxy Z Fold4

So 31. M�rz, 2024 13:36

Nur durch Benchmarks eines einzelnen Programmierers fliegt die �ber Jahre vorbereitete Unterwanderung von Millionen Systemen auf. Dahinter d�rften staatliche Angreifer stehen

In aktuellen Versionen der xz-utils ist eine Hintert�r versteckt, �ber die Angreifer von au�en Systeme �bernehmen k�nnen, schrieb am Freitag zun�chst der Softwareentwickler Andres Freund in einer Mail an die Open Source Security Mailing List. Kurz danach folgten die ersten Warnungen von Linux-Distributionen, die an Deutlichkeit nichts vermissen lie�en: Die Nutzer von betroffenen Systemen sollten umgehend deren Nutzung einstellen und die Rechner komplett neu aufsetzen, formulierte es etwa Red Hat drastisch.

Bei den xz-utils handelt es sich um eine jener Softwarekomponenten, die eine wichtige Rolle in der weltweiten Computerinfrastruktur spielen, die der weiteren �ffentlichkeit aber wenig bekannt sind. Die darin enthaltene liblzma wird von zahlreichen anderen Softwareprojekten zum Packen und Entpacken von Daten verwendet. Unbekannten Angreifern ist es nun gelungen, in den ver�ffentlichten Versionen 5.6.0 und 5.6.1 der xz-utils Schadcode unterzubringen, um �ber diesen Weg dann die Fernwartungssoftware OpenSSH zu unterwandern.

C&M News: https://ress.at/-news31032024133654.html

Post #1

Warum willst Du den Post von schaf melden?