محققان امنیتی شرکت Binarly کشف کردند که بیش از یک سال پس از افشای حادثه بک‌دور XZ Utils، هنوز ۳۵ تصویر Docker در پلتفرم Docker Hub وجود دارند که حاوی این بک‌دور بدافزار هستند. نگران‌کننده‌تر این است که تصاویر دیگری نیز بر پایه این تصاویر آلوده ساخته شده‌اند که باعث گسترش بیشتر آلودگی به صورت انتقالی شده است. این کشف پس از تشخیص کد مخرب در محیط یکی از مشتریان این شرکت امنیت سخت‌افزار انجام شد.
حادثه زنجیره تأمین XZ Utils (CVE-2024-3094) که امتیاز CVSS آن ۱۰.۰ است، در اواخر مارس ۲۰۲۴ توسط Andres Freund افشا شد. این بک‌دور که در نسخه‌های ۵.۶.۰ و ۵.۶.۱ XZ Utils تعبیه شده بود، می‌توانست منجر به دسترسی غیرمجاز از راه دور و اجرای دستورات root از طریق SSH شود. تحقیقات نشان داد که این حمله توسط توسعه‌دهنده‌ای با نام “Jia Tan” انجام شده که نزدیک به دو سال در پروژه متن‌باز مشارکت کرد تا اعتماد کسب کند و مسئولیت نگهداری پروژه را به دست آورد. Binarly این عملیات را “یک عملیات پیچیده حمایت‌شده توسط دولت با پیچیدگی چشمگیر و برنامه‌ریزی چندساله” توصیف کرده است.
کلمات کلیدی : بک‌دور XZ Utils, Docker Hub, آسیب‌پذیری امنیتی, زنجیره تأمین, CVE-2024-3094, تصاویر آلوده
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.