24owais/threat-intel-cve-2024-3094Relatório de inteligência de ameaças analisando a vulnerabilidade de backdoor do xz-utils (CVE-2024-3094)
Este repositório contém um relatório de inteligência de ameaças analisando CVE-2024-3094, uma backdoor de alto perfil descoberta na ferramenta de compressão xz-utils em 2024.
CVE-2024-3094 é um grave comprometimento da cadeia de suprimentos onde uma backdoor maliciosa foi inserida na biblioteca de compressão xz, afetando certas versões (5.6.0 e 5.6.1). A backdoor permitia execução remota de código na autenticação SSH via systemd, representando um risco crítico para sistemas Linux.
ID da Vulnerabilidade: CVE-2024-3094
Severidade: Crítica (CVSS: 10.0)
Software Afetado: xz-utils 5.6.0 e 5.6.1
Método de Exploração: Backdoor através de scripts de build adulterados
Descoberta: Março de 2024 por Andres Freund
Impacto: Execução remota de código, escalada de privilégios, comprometimento da cadeia de suprimentos
threat-intel-cve-2024-3094.pdf: Relatório completo em PDF com análise técnica, cronologia, indicadores de comprometimento e orientação de detecção.
Faça o downgrade imediato para uma versão não comprometida (5.4.x)
Valide sua cadeia de suprimentos de software
Monitore atividades incomuns na autenticação SSH
Aplique regras YARA ou Sigma direcionadas a padrões de comportamento malicioso
