2024/3/29
XZ Utils 后门发现
CVE-2024-3094,开源供应链投献差点混入主流 Linux 发行版,Andres Freund 偶然发现后门震动业界。
2024 年重大安全事件归档，按月分组回访。
CVE-2024-3094,开源供应链投献差点混入主流 Linux 发行版,Andres Freund 偶然发现后门震动业界。
配置更新缺陷致约 850 万台 Windows 设备蓝屏,航空/医疗/金融大面积瘫痪,故障源于供应链一次推送。
The App::cpanminus package through 1.7047 for Perl downloads code via insecure HTTP, enabling code execution for network attackers.
Authentication Bypass vulnerability in Hitachi Ops Center Common Services.This issue affects Hitachi Ops Center Common Services: from 10.9.3-00 before 11.0.2-01.