Experten halten die Hintertür in liblzma für den bis dato ausgeklügeltesten Supplychain-Angriff. Er erlaubt Angreifern, aus der Ferne Kommandos einzuschleusen.
Nach der Entdeckung einer Hintertür in den xz-Tools, die in vielen Open-Source-Plattformen enthalten sind, wurden am heutigen Karsamstag weitere Details bekannt. So handelt es sich bei der Backdoor um eine Möglichkeit für die Angreifer, eigenen Code auf den Zielsystemen auszuführen, den sie zuvor geschickt versteckt haben. Einen Netzwerk-Scanner zur Erkennung der Backdoor zu schreiben, scheint derzeit nicht möglich.
Der macOS-Paketmanager Homebrew hingegen ist nicht direkt betroffen. Zwar enthält Homebrew eine mit Hintertür versehene Version von liblzma, die Hintertür wird jedoch nur bei deb- und rpm-basierten Distributionen als Teil des Paket-Erstellungsprozesses scharf geschaltet, schreibt einer der Entwickler
Der Entdecker, Andres Freund, gab zu Protokoll, dass er die Verschwörung nur aufgrund "einer Reihe von Zufällen" entdeckt habe: Er beobachtete einige SSH-Prozesse mit überraschend hohem Ressourcenverbrauch, erinnerte sich des angeblichen Valgrind-Fehlers und zählte eins und eins zusammen..
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Haftbefehl: Mutmaßlicher Täter flieht in Losheim durch HintertürAm Samstagvormittag wollen mehrere Einsatzkräfte in Losheim-Wahlen einen Mann festnehmen, der per Haftbefehl gesucht wird. Doch der nimmt durch die Hintertür Reißaus. Die Polizei nimmt sofort die Verfolgung zu Fuß auf.
Weiterlesen »
Hintertür in xz-Bibliothek gefährdet SSH-VerbindungenDer Angriff wurde offenbar von langer Hand geplant. Ein möglicherweise staatlicher Akteur versteckte eine Backdoor in der liblzma-Bibliothek.
Weiterlesen »
Attacke am Hauptbahnhof Nürnberg: Spendenaktion nach tragischem Tod von BundespolizistPolizisten in Bayern sehen sich zunehmend Gewalt ausgesetzt. 2967 Beamte sind im Jahr bei ihrer Arbeit verletzt worden - 22 von ihnen schwer.
Weiterlesen »
Versuchte Tötung: 19-Jähriger nach Attacke in Wuppertal in U-HaftEin Mann wird in einem Einkaufszentrum in Wuppertal lebensgefährlich verletzt - ersten Erkenntnissen nach womöglich mit einem Messer. Ein 19-Jähriger stellt sich.
Weiterlesen »
Tschechien: Bär nach Attacke auf Menschen getötetDer Braunbär, der in einer slowakischen Kleinstadt mehrere Menschen attackierte und verletzte, ist jetzt erschossen worden. Die Bilder seiner Raubzüge!
Weiterlesen »
Florida: Horror-Hunde zerstören komplettes Auto - Überwachungskamera filmt die AttackeUnglaublicher Video-Beweis! Auf der Jagd nach einer Katze beißen sich die brutalen Vierbeiner im Metall fest – und nehmen das Auto völlig auseinander.
Weiterlesen »