Porte dérobée XZ Utils : outils de détection, scripts, règles - Aide Net Security

Zeljka Zorz - HelpNetSecurity - 08/04

Alors que l'analyse de la porte dérobée XZ Utils se poursuit, les sociétés de sécurité publient des outils et des règles pour détecter sa présence sur les systèmes Linux.

Alors que l'analyse de la porte dérobée dans XZ Utils se poursuit, plusieurs sociétés de sécurité ont fourni des outils et des conseils sur la manière de détecter sa présence sur les systèmes Linux.

Ce qui s'est passé?

L'utilitaire de compression open source XZ Utils a été détourné par un acteur malveillant expérimenté qui a tenté d'inclure les packages malveillants dans les distributions Linux traditionnelles, afin de leur permettre un accès SSH libre et secret aux systèmes Linux du monde entier.

« L'auteur a intentionnellement obscurci la porte dérobée dans les archives tar des distributions, destinées aux distributions Linux pour créer leurs packages. Lor...
[Courte citation de 8% de l'article original]

Tags : compromis sur la chaîne d'approvisionnement -

Article automatiquement traduit - Source et Copyright images et textes : Zeljka Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2024/04/08/detect-xz-backdoor/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2024/04/08/detect-xz-backdoor/
Lien direct sur notre site : http://www.newsexplorer.fr/article/17534016/Porte-d%C3%A9rob%C3%A9e-XZ-Utils%C2%A0--outils-de-d%C3%A9tection--scripts--r%C3%A8gles---Aide-Net-Security
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.