fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-Regla YARA para detectar el backdoor de liblzma en XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).
La siguiente regla YARA ayuda a detectar la presencia del backdoor en la librería liblzma comprometida en sistemas que utilizan las versiones 5.6.0 y 5.6.1 de la herramienta de compresión XZ.
Esto proporciona un mecanismo para identificar sistemas vulnerables que podrían ser explotados debido a esta vulnerabilidad. Al utilizar esta regla en sistemas afectados, los administradores de seguridad pueden buscar signos de compromiso y tomar medidas correctivas para mitigar el riesgo de explotación del backdoor.
