Вижу тебе понравился предыдущий разбор нашумевшего бэкдора в библиотеке xz, что встряхнул интернет 130 дней назад 😵
Пришла пора разобрать очередную потенциальную RCE, опять в SSH, но теперь через самое душное состояние гонки, что я только видел.
RU: https://teletype.in/@hackthishit/ssh-rce-via-race
EN: https://w0ltage.github.io/blog/Articles/SSH-RCE-via-Race-Condition-(CVE-2024-6389)
#infrastructure #research #vulnerability_research
Post #90
2.79K
вольтаж xz бэкдор Уже все написали про бэкдор, но без разбора гениальности этого бекдора, чем я сейчас и займусь. Для тех, кто в танке - в библиотеке liblzma, для пакета xz, позволяющим сжимать файлы в нечто с расширением .xz, обнаружили бэкдор, позволяющий спокойно…
- 🔥 6
- ⚡ 5