EILMELDUNGEN LIVE
Linux Tipps & HardeningA report from the LPC sched_ext microconference(28.10.2026 um 23:11 Uhr)
•
KI & AI VideosJulian Goldie SEO: Hermes Agent Is Turning My AI OS Into Something Bigger!(28.10.2026 um 23:00 Uhr)
•
IT Security Toolssvg-hush(28.10.2026 um 21:38 Uhr)
•
IT Security ToolsCharles-Proxy-Mobile-Guide(28.10.2026 um 22:38 Uhr)
•
IT Security NachrichtenThe Trap of the Digital Absurd(28.10.2026 um 23:18 Uhr)
•
IT Security NachrichtenNext-gen privacy protocols: WireGuard vs OpenVPN vs Shadowsocks(28.10.2026 um 23:33 Uhr)
•
IT Security NachrichtenFirefox Passwörter exportieren: 13 Schritte [2026] - Tech Insider(28.10.2026 um 22:24 Uhr)
•
Malware / Trojaner / VirenIT Security News Hourly Summary 2026-10-28 23h : 14 posts(28.10.2026 um 23:00 Uhr)
•
IT Security NachrichtenCVE-2026-111497: Native Brotli Decoder Remote Code Execution and Memory Disclosure(28.10.2026 um 23:33 Uhr)
•
IT NachrichtenE-Ente gut, alles gut? Citroën entsagt Automobil-Größenwahn(28.10.2026 um 11:00 Uhr)
•
Linux Tipps & HardeningA report from the LPC sched_ext microconference(28.10.2026 um 23:11 Uhr)
•
KI & AI VideosJulian Goldie SEO: Hermes Agent Is Turning My AI OS Into Something Bigger!(28.10.2026 um 23:00 Uhr)
•
IT Security Toolssvg-hush(28.10.2026 um 21:38 Uhr)
•
IT Security ToolsCharles-Proxy-Mobile-Guide(28.10.2026 um 22:38 Uhr)
•
IT Security NachrichtenThe Trap of the Digital Absurd(28.10.2026 um 23:18 Uhr)
•
IT Security NachrichtenNext-gen privacy protocols: WireGuard vs OpenVPN vs Shadowsocks(28.10.2026 um 23:33 Uhr)
•
IT Security NachrichtenFirefox Passwörter exportieren: 13 Schritte [2026] - Tech Insider(28.10.2026 um 22:24 Uhr)
•
Malware / Trojaner / VirenIT Security News Hourly Summary 2026-10-28 23h : 14 posts(28.10.2026 um 23:00 Uhr)
•
IT Security NachrichtenCVE-2026-111497: Native Brotli Decoder Remote Code Execution and Memory Disclosure(28.10.2026 um 23:33 Uhr)
•
IT NachrichtenE-Ente gut, alles gut? Citroën entsagt Automobil-Größenwahn(28.10.2026 um 11:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Fireship: Linux got wrecked by non-consensual backdoor attack

YouTube Security Videos youtube.com 1 Min. Lesezeit TA0011 · T1195.001 EPSS 90.9% KRITIS / Energie 0-CLICK
HD Video
Linux got wrecked by non-consensual backdoor attack
Video abspielen

Beim Abspielen wird das Video von YouTube (Google Ireland Ltd.) geladen. Dabei werden Ihre IP-Adresse und weitere Daten an YouTube übertragen. Datenschutzerklärung

Video von Fireship auf YouTube: Author: Fireship - Bewertung: 2003x - Views:17387 A popular compression library called XZ Utils was recently backdoored by a…

Beitrag
0
Seite
0
↗ Quelle (youtube.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Author: Fireship - Bewertung: 2003x - Views:17387

A popular compression library called XZ Utils was recently backdoored by a hacker which compromised Linux distros like Debian, OpenSUSE, Fedora, and Kali. Learn how the liblzma hack happened who is behind it.

#programming #linux #thecodereport

💬 Chat with Me on Discord

https://discord.gg/fireship

🔗 Resources

Details of XZ vulnerability https://www.openwall.com/lists/oss-security/2024/03/29/4
CVE-2024-3094 https://access.redhat.com/security/cve/cve-2024-3094#cve-cvss-v3
Weird Algorithms https://youtu.be/SmyPTnlqhlk
Cryptography Tutorial https://youtu.be/NuyzuNBFWxQ


🔥 Get More Content - Upgrade to PRO

Upgrade at https://fireship.io/pro
Use code YT25 for 25% off PRO access

🎨 My Editor Settings

- Atom One Dark
- vscode-icons
- Fira Code Font

🔖 Topics Covered

Overview of cve-2024-3094
Can Linux be hacked?
Who is behind XZ backdoor attack?
Home does XZ backdoor work?
Worst hacking incidents of 2024
Which Linux distros were affected by XZ attack?

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1195.001TA0011 · Command and Control
Supply Chain Compromise: Compromise Software Dependencies and Development Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-442 (Infected Software)
T1195.002TA0011 · Command and Control
Supply Chain Compromise: Compromise Software Supply Chain
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-442 (Infected Software)
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-448 (Embed Virus into DLL)
T1001.002TA0011 · Command and Control
Data Obfuscation: Steganography
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1027.003TA0005 · Defense Evasion
Obfuscated Files or Information: Steganography
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1027.004TA0005 · Defense Evasion
Obfuscated Files or Information: Compile After Delivery
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1218.001TA0005 · Defense Evasion
Signed Binary Proxy Execution: Compiled HTML File
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1221TA0005 · Defense Evasion
Template Injection
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
Defense Evasion
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2024-3094
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2024-3094
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: byinarie/CVE-2024-3094-info GitHub PoC: FabioBaroni/CVE-2024-3094-checker GitHub PoC: bioless/xz_cve-2024-3094_detection GitHub PoC: lypd0/CVE-2024-3094-Vulnerabity-Checker GitHub PoC: OpensourceICTSolutions/xz_utils-CVE-2024-3094

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-506 Software-Schwachstellen-Klasse CWE-506
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Impact: 6.05 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2024-3094
xz: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode kritisch01.04.2024
CISA-SSVC-Triage (vulnrichment)CVE-2024-3094
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2024-04-02T04:00:23.138684Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

12 Quellen
LF Live Maintainer Session: My Life as a Linux Kernel Developer and Maintainer with Mimi Zohar
11 weitere Quellen
VulDB Updatesvor 1 Std.CVE-2026-63928 | Linux Kernel up to 7.0.11 Serial Omninet memory corruption (Nessus ID 372926) VulDB Updatesvor 1 Std.CVE-2026-98222 | Linux Kernel up to 6.12.111/6.18.53/7.2.7/7.3-rc3 KEYS encrypted_key_alloc integer overflow (Nessus ID 372925) VulDB Updatesvor 1 Std.CVE-2026-98174 | Linux Kernel up to 7.3-rc3 smb cifs_signal_cifsd_for_reconnect null pointer dereference (Nessus ID 372925 / WID-SEC-2026-3743) VulDB Updatesvor 1 Std.CVE-2023-53675 | Linux Kernel up to 6.2.2 scsi ses_enclosure_data_process out-of-bounds (EUVD-2025-31966 / Nessus ID 283685) VulDB Updatesvor 1 Std.CVE-2023-53662 | Linux Kernel up to 6.1.53/6.5.3 ext4 ext4_fname_setup_filename memory leak (EUVD-2025-31971 / Nessus ID 303082) VulDB Updatesvor 1 Std.CVE-2023-53664 | Linux Kernel up to 6.5.2 OPP drivers/opp/core.c dev_pm_opp_get_required_pstate null pointer dereference (EUVD-2025-31949 / WID-SEC-2025-2229)
+5

Mehr aus dieser Kategorie

Google Chrome: Chrome security expert on how Chrome blocks 11 billion sites a day.
28.10.2026
Unboxing GitHub's mystery blind box keyboard
28.10.2026
Android Developers: The latest in Android dev tools from Android Dev Summit 2026
28.10.2026
Google Workspace: Your Halloween nails loading 👀… #Shorts
28.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Linux got wrecked by non-consensual backdoor attack

Thematisch verwandte Begriffe: Linux, wrecked, nonconsensual, backdoor · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag