Binarly presenta lo strumento di rilevamento gratuito per backdoor su XZ

Binarly, fornitore di firmware alimentato dall'IA e di una piattaforma per la sicurezza della supply chain dei software leader del settore, ha creato e lanciato uno strumento di scansione gratuito per aiutare i difensori a individuare i segnali della pericolosa backdoor su XZ (CVE-2024-3094). Lo strumento di rilevamento XZ.fail è stato lanciato meno di 24 ore dopo la scoperta di una backdoor nella libreria open-source XZ Utils, che fornisce una compressione dei dati senza perdite praticamente…

LOS ANGELES, 02/04/2024 (informazione.it - comunicati stampa - information technology)

Lo strumento di rilevamento XZ.fail è stato lanciato meno di 24 ore dopo la scoperta di una backdoor nella libreria open-source XZ Utils, che fornisce una compressione dei dati senza perdite praticamente su tutti i sistemi operativi simili a Unix, tra cui Linux (cfr. consulenza CISA).

Secondo l'amministratore delegato di Binarly, Alex Matrosov, lo strumento include il rilevamento di impianti IFUNC generici praticamente con zero falsi positivi, mostrando il motore di intelligence del codice binario dell'azienda in azione.

Il testo originale del presente annuncio, redatto nella lingua di partenza, è la versione ufficiale che fa fede. Le traduzioni sono offerte unicamente per comodità del lettore e devono rinviare al testo in lingua originale, che è l'unico giuridicamente valido.