Разработчик Microsoft случайно нашел бэкдор

Разработчик Microsoft случайно нашел бэкдор
Разработчик Microsoft случайно нашел бэкдор
Он мог привести к крупнейшей в истории хакерской атаке. В ней уже подозревают Россию

Андерс Фройнд из Microsoft в марте 2024 года заметил, что при работе с программой удаленного доступа к компьютеру его устройство стало работать медленнее. Разбираясь в причинах, он нашел бэкдор, то есть специально внедренную кем-то уязвимость, в утилите XZ Utils для Linux.

XZ входит в стандартную комплектацию большинства дистрибутивов Linux и используется во многих критически важных программах. При этом Linux — одна из самых популярных операционных систем в мире: различные дистрибутивы Linux установлены более чем на 77% веб-серверов и на топ-500 самых мощных суперкомпьютеров в мире. Таким образом, уязвимость могла затронуть миллионы серверов по всему миру и использоваться для проведения хакерских атак на огромное количество компаний и организаций.

Злоумышленник под псевдонимом Цзя Тан смог внедрить бэкдор в пакет XZ, втершись в доверие к разработчику-энтузиасту Лесси Коллину — именно он много лет безвозмездно поддерживает XZ в рабочем состоянии. В 2021 году некоторые пользователи стали жаловаться на то, что Коллин слишком медленно принимает обновления, а сам Коллин говорил об усталости и выгорании. В результате часть прав на редактирование XZ перешла к Цзя Тану, что почти позволило ему совершить самую крупную хакерскую атаку в истории.

Кто такой Цзя Тан — доподлинно неизвестно. Издание The Economist уже заявило, что за этой операцией может стоять Служба внешней разведки России.

Другие новости по теме:

В Афганистане прошла волна арестов женщин из-за неправильных хиджабов
В Афганистане прошла волна арестов женщин из-за неправильных хиджабов
Пьяный россиянин попытался угнать теплоход и получил условный срок
Пьяный россиянин попытался угнать теплоход и получил условный срок
Сегодня вечером в Израиле произошел массированный обстрел из Ливана
Сегодня вечером в Израиле произошел массированный обстрел из Ливана
БПЛА совершил атаку на нефтебазу компании "Лукойл" в Нижегородской области
БПЛА совершил атаку на нефтебазу компании "Лукойл" в Нижегородской области
Мать террориста, причастного к событиям в "Крокусе", осуждает его действия и выражает извинения
Мать террориста, причастного к событиям в "Крокусе", осуждает его действия и выражает извинения
"Усидеть на двух стульях" - стратегия политики Гордеева, характеризующаяся попыткой занимать двойственную позицию или оставаться в неопределенности относительно ключевых вопросов
"Усидеть на двух стульях" - стратегия политики Гордеева, характеризующаяся попыткой занимать двойственную позицию или оставаться в неопределенности относительно ключевых вопросов
Дорогие губернаторы Северо-Запада
Дорогие губернаторы Северо-Запада
В Москве задержали военного корреспондента РИА Новости Андрея Коца с марихуаной
В Москве задержали военного корреспондента РИА Новости Андрея Коца с марихуаной
В Калининграде две восьмиклассницы ушли из дома, потому что им запрещали курить вейпы
В Калининграде две восьмиклассницы ушли из дома, потому что им запрещали курить вейпы
Женщина-пенсионерка из Варшавы стала жертвой мошенников
Женщина-пенсионерка из Варшавы стала жертвой мошенников

Распечатать
09 апреля 2025 Родственники не исполнили последнюю просьбу Светланы Светличной
09 апреля 2025 Анна Седокова призналась, что заново учится жить после утраты
09 апреля 2025 Сергей Жуков отменил гастрольный тур и вернулся в Москву из-за проблем со здоровьем
09 апреля 2025 Сын Кати Семёновой покинул кинематограф и стал работать кладовщиком
09 апреля 2025 Граждан Филиппин избивали и принуждали работать в мошеннических центрах
09 апреля 2025 Бывшая возлюбленная Прохора Шаляпина тайно вышла замуж
09 апреля 2025 Казахстан экстрадировал подозреваемую в крупном банковском мошенничестве
09 апреля 2025 Испания, Франция и Италия провели совместную операцию против продавцов токсичных пестицидов
09 апреля 2025 Александр Петров сообщил радостную новость: у них с женой родился первый ребенок
09 апреля 2025 Ирак снова предотвратил попытку ввоза каптагона с территории Сирии
09 апреля 2025 Госдепартамент США подтвердил, что российско-американские переговоры пройдут в Стамбуле
09 апреля 2025 Алсу делится своими переживаниями после развода: «Я начала лучше осознавать свои желания»
09 апреля 2025 Певицу Славу экстренно госпитализировали после концерта
09 апреля 2025 Художник Никас Сафронов опасается, что его имущество могут забрать дети
09 апреля 2025 Михаил Ефремов был освобождён условно-досрочно спустя 3,5 года после смертельного ДТП
09 апреля 2025 Пресс-секретарь Белого дома оправдала публичный конфликт Илона Маска и Питера Наварро
09 апреля 2025 Газпром приостановил проекты в Боливии и Узбекистане после серии неудач
09 апреля 2025 Пресс-секретарь Госдепартамента США высказалась о китайских солдатах на Украине
09 апреля 2025 Помехи от ракеты SpaceX выявили новый способ отслеживания воздушных угроз
09 апреля 2025 «Heil Hitler» от Канье Уэста: после разрыва с супругой рэпер запустил скандальный тизер нового трека