EILMELDUNGEN LIVE
IT NachrichtenProbleme mit Policies für Teams-Nutzung, ist das bekannt? (Okt. 2026)(28.10.2026 um 19:07 Uhr)
•
IT NachrichtenRaycast: Raycast Notes mit Neuerungen & ohne Limit im kostenlosen Tarif(28.10.2026 um 21:15 Uhr)
•
IT NachrichtenMicrosoft: Starke Cloud-Zahlen zum Start ins Geschäftsjahr 2027, Hardware und Xbox treten auf die Bremse(28.10.2026 um 21:30 Uhr)
•
IT NachrichtenAlphabet: Cloud-Geschäft verdoppelt sich im dritten Quartal 2026(28.10.2026 um 22:00 Uhr)
•
Apple iOS & macOSRian Johnson's Chromagraph Camera app brings his cinematic style to your iPhone photos(28.10.2026 um 23:05 Uhr)
•
Apple iOS & macOSNew MacBook Pro Gets PROLED XDR Display, Touchscreen, Dynamic Island(28.10.2026 um 22:50 Uhr)
•
Apple iOS & macOSMacBook Pro with Touch: A Mac for the iPad Generation(28.10.2026 um 23:23 Uhr)
•
Apple iOS & macOSTouchscreen MacBook Pro Launched by Apple(28.10.2026 um 22:33 Uhr)
•
AI & KI NachrichtenAkai is embracing vibe-coded mods with an open-source MPC(28.10.2026 um 22:34 Uhr)
•
AI & KI NachrichtenIt costs a lot more to use AI models in some languages(28.10.2026 um 14:52 Uhr)
•
IT NachrichtenProbleme mit Policies für Teams-Nutzung, ist das bekannt? (Okt. 2026)(28.10.2026 um 19:07 Uhr)
•
IT NachrichtenRaycast: Raycast Notes mit Neuerungen & ohne Limit im kostenlosen Tarif(28.10.2026 um 21:15 Uhr)
•
IT NachrichtenMicrosoft: Starke Cloud-Zahlen zum Start ins Geschäftsjahr 2027, Hardware und Xbox treten auf die Bremse(28.10.2026 um 21:30 Uhr)
•
IT NachrichtenAlphabet: Cloud-Geschäft verdoppelt sich im dritten Quartal 2026(28.10.2026 um 22:00 Uhr)
•
Apple iOS & macOSRian Johnson's Chromagraph Camera app brings his cinematic style to your iPhone photos(28.10.2026 um 23:05 Uhr)
•
Apple iOS & macOSNew MacBook Pro Gets PROLED XDR Display, Touchscreen, Dynamic Island(28.10.2026 um 22:50 Uhr)
•
Apple iOS & macOSMacBook Pro with Touch: A Mac for the iPad Generation(28.10.2026 um 23:23 Uhr)
•
Apple iOS & macOSTouchscreen MacBook Pro Launched by Apple(28.10.2026 um 22:33 Uhr)
•
AI & KI NachrichtenAkai is embracing vibe-coded mods with an open-source MPC(28.10.2026 um 22:34 Uhr)
•
AI & KI NachrichtenIt costs a lot more to use AI models in some languages(28.10.2026 um 14:52 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Fireship: Linux got wrecked by non-consensual backdoor attack

YouTube Security Feeds youtube.com 1 Min. Lesezeit TA0011 · T1195.001 EPSS 90.9% KRITIS / Energie 0-CLICK
HD Video
Linux got wrecked by non-consensual backdoor attack
Video abspielen

Beim Abspielen wird das Video von YouTube (Google Ireland Ltd.) geladen. Dabei werden Ihre IP-Adresse und weitere Daten an YouTube übertragen. Datenschutzerklärung

Video von Fireship auf YouTube: Author: Fireship - Bewertung: 2003x - Views:17387 A popular compression library called XZ Utils was recently backdoored by a…

Beitrag
0
Seite
0
↗ Quelle (youtube.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Author: Fireship - Bewertung: 2003x - Views:17387

A popular compression library called XZ Utils was recently backdoored by a hacker which compromised Linux distros like Debian, OpenSUSE, Fedora, and Kali. Learn how the liblzma hack happened who is behind it.

#programming #linux #thecodereport

💬 Chat with Me on Discord

https://discord.gg/fireship

🔗 Resources

Details of XZ vulnerability https://www.openwall.com/lists/oss-security/2024/03/29/4
CVE-2024-3094 https://access.redhat.com/security/cve/cve-2024-3094#cve-cvss-v3
Weird Algorithms https://youtu.be/SmyPTnlqhlk
Cryptography Tutorial https://youtu.be/NuyzuNBFWxQ


🔥 Get More Content - Upgrade to PRO

Upgrade at https://fireship.io/pro
Use code YT25 for 25% off PRO access

🎨 My Editor Settings

- Atom One Dark
- vscode-icons
- Fira Code Font

🔖 Topics Covered

Overview of cve-2024-3094
Can Linux be hacked?
Who is behind XZ backdoor attack?
Home does XZ backdoor work?
Worst hacking incidents of 2024
Which Linux distros were affected by XZ attack?

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1195.001TA0011 · Command and Control
Supply Chain Compromise: Compromise Software Dependencies and Development Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-442 (Infected Software)
T1195.002TA0011 · Command and Control
Supply Chain Compromise: Compromise Software Supply Chain
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-442 (Infected Software)
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-448 (Embed Virus into DLL)
T1001.002TA0011 · Command and Control
Data Obfuscation: Steganography
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1027.003TA0005 · Defense Evasion
Obfuscated Files or Information: Steganography
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1027.004TA0005 · Defense Evasion
Obfuscated Files or Information: Compile After Delivery
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1218.001TA0005 · Defense Evasion
Signed Binary Proxy Execution: Compiled HTML File
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
T1221TA0005 · Defense Evasion
Template Injection
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-636 (Hiding Malicious Data or Code within Files)
Defense Evasion
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2024-3094
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2024-3094
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: byinarie/CVE-2024-3094-info GitHub PoC: FabioBaroni/CVE-2024-3094-checker GitHub PoC: bioless/xz_cve-2024-3094_detection GitHub PoC: lypd0/CVE-2024-3094-Vulnerabity-Checker GitHub PoC: OpensourceICTSolutions/xz_utils-CVE-2024-3094

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-506 Software-Schwachstellen-Klasse CWE-506
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Impact: 6.05 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2024-3094
xz: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode kritisch01.04.2024
CISA-SSVC-Triage (vulnrichment)CVE-2024-3094
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2024-04-02T04:00:23.138684Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

12 sources
LF Live Maintainer Session: My Life as a Linux Kernel Developer and Maintainer with Mimi Zohar
11 more sources
VulDB Updates1 hour agoCVE-2026-63928 | Linux Kernel up to 7.0.11 Serial Omninet memory corruption (Nessus ID 372926) VulDB Updates1 hour agoCVE-2026-98222 | Linux Kernel up to 6.12.111/6.18.53/7.2.7/7.3-rc3 KEYS encrypted_key_alloc integer overflow (Nessus ID 372925) VulDB Updates1 hour agoCVE-2026-98174 | Linux Kernel up to 7.3-rc3 smb cifs_signal_cifsd_for_reconnect null pointer dereference (Nessus ID 372925 / WID-SEC-2026-3743) VulDB Updates50 min. agoCVE-2023-53675 | Linux Kernel up to 6.2.2 scsi ses_enclosure_data_process out-of-bounds (EUVD-2025-31966 / Nessus ID 283685) VulDB Updates50 min. agoCVE-2023-53662 | Linux Kernel up to 6.1.53/6.5.3 ext4 ext4_fname_setup_filename memory leak (EUVD-2025-31971 / Nessus ID 303082) VulDB Updates50 min. agoCVE-2023-53664 | Linux Kernel up to 6.5.2 OPP drivers/opp/core.c dev_pm_opp_get_required_pstate null pointer dereference (EUVD-2025-31949 / WID-SEC-2025-2229)
+5

Mehr aus dieser Kategorie

Google Chrome: Chrome security expert on how Chrome blocks 11 billion sites a day.
28.10.2026
Unboxing GitHub's mystery blind box keyboard
28.10.2026
Android Developers: The latest in Android dev tools from Android Dev Summit 2026
28.10.2026
Google Workspace: Your Halloween nails loading 👀… #Shorts
28.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Similar posts
🔍 Verwandte News

Auch interessante Nachrichten Linux got wrecked by non-consensual backdoor attack

Thematisch verwandte Begriffe: Linux, wrecked, nonconsensual, backdoor · 6 Treffer

Loading posts ...

Loading videos ...

Loading posts ...

Loading videos ...

Loading posts ...

Loading videos ...

Loading posts ...

Loading videos ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag