- Задняя дверь XZ-Util была найдена более года назад
- Несмотря на предупреждения, некоторые изображения Linux все еще содержат их
- Debian не будет волноваться, потому что картинки являются «историческими артефактами»
По крайней мере, 35 изображений Linux, размещенных на Docker Hub, содержат опасную заднюю дверь, с которой разработчики программного обеспечения и их продукты могут подвергнуть риск захвата, кражи данных, вымогателей и многого другого.
По крайней мере, некоторые фотографии остаются на веб -сайте и не удалены, потому что они в любом случае устарели и не должны использоваться.
Debian, Fedora и другие
Исследователи Binarly Security теперь заявили, что злокачественные пакеты xz uzils содержали Backdoor, были распределены в некоторых ветвях нескольких распределений Linux, включая Debian, Fedora и Opensuse.
«Это оказало серьезное влияние на цепочку поставок программного обеспечения, поскольку было трудно быстро определить все места, где была включена библиотека Backdoor». «Это оказало серьезное влияние на цепочку поставок программного обеспечения, поскольку было трудно быстро определить все места, где была включена библиотека Backdoor».
Эксперты Binarly теперь говорят, что несколько картинок Docker, основанные на компромиссе, также содержат заднюю дверь. Говорят, что на первый взгляд это может не показаться тревожным, поскольку даже если использовались пакеты распределения, все изображения докеров, основанные на них, также страдают от основы базы.
Тем не менее, исследователи заявили, что некоторые из исчезающих картинок все еще доступны в Docker Hub и даже использовались для создания других изображений, которые также были инфицированы транзисивно. Binarly сказал, что это «только» нашел 35 картинок, потому что это было сосредоточено только на Debian Pictures:
«Влияние на изображения Docker от Fedora, OpenSuse и других распределений, на которые повлиял XZ -Backdoor -BackDoor в то время, неизвестно».
ДеБиан сказал, что это не удалит вредоносные картины, потому что они все равно устарели и не должны использоваться. Они остаются как «исторические артефакты».
Над Звуковой сигнал