Attacco alla catena di fornitura · Globale · Marzo 2024
Backdoor di XZ Utils (CVE-2024-3094)
Una backdoor inserita deliberatamente nella libreria di compressione XZ è stata scoperta prima che raggiungesse la maggior parte delle versioni stabili di Linux.
Incidente
Cosa è accaduto
È stato introdotto codice malevolo negli archivi tarball delle versioni 5.6.0 e 5.6.1 di XZ Utils dopo un prolungato tentativo di conquistare la fiducia dei manutentori.
La backdoor prendeva di mira l'autenticazione SSH su alcune distribuzioni Linux.
Un ingegnere ha rilevato un comportamento anomalo nelle prestazioni, portando alla scoperta del problema e a un rapido ripristino della versione precedente.
Analisi
Lezioni apprese
Prevenzione
Come contribuiscono i penetration test
Le valutazioni del cloud e dell'infrastruttura esaminano le pipeline di build, le fonti dei pacchetti e l'hardening dei servizi esposti, come SSH.
Fonti
Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.