该仓库包含一份威胁情报报告，分析了CVE-2024-3094——2024年在xz-utils压缩工具中发现的一个备受关注的后门漏洞。
CVE-2024-3094 是一个严重的供应链妥协事件，恶意后门被插入到xz压缩库中，影响了特定版本（5.6.0和5.6.1）。该后门通过systemd允许SSH认证中的远程代码执行，对Linux系统构成严重风险。
漏洞编号: CVE-2024-3094
严重性: 严重 (CVSS: 10.0)
受影响软件: xz-utils 5.6.0 和 5.6.1
利用方法: 通过篡改构建脚本植入后门
发现时间: 2024年3月由 Andres Freund 发现
影响: 远程代码执行、权限提升、供应链妥协
threat-intel-cve-2024-3094.pdf: 包含技术分析、时间线、入侵指标和检测指南的完整PDF报告。
立即降级到未受影响的版本 (5.4.x)
验证你的软件供应链
监控SSH认证中的异常活动
应用针对恶意行为模式的YARA或Sigma规则
