ITちゃんねる

仕事に役立つIT関連の最新ニュース

xzのバックドア、ステガノグラフィーで公開鍵を隠蔽する高度な処理

xzのバックドア、ステガノグラフィーで公開鍵を隠蔽する高度な処理

Kaspersky Labはこのほど、「XZ backdoor behavior inside OpenSSH|Securelist」において、圧縮ツールおよびライブラリの「xz」から発見されたバックドアの最新の分析結果を伝えた。xzのサプライチェーン攻撃の詳細は「xzを悪用したサプライチェーン攻撃の顛末、今後も同様の攻撃継続の恐れ | TECH+(テックプラス)」から確認可能。