Backdoor XZ Utils Masih Ada di Docker

Backdoor xz-utils disisipkan dalam pustaka liblzma.so dan dipicu saat interaksi SSH.

12 gambar Docker Debian publik di Docker Hub masih mengandung backdoor xz-utils lebih dari setahun setelah ditemukan.

Ada lebih dari 35 gambar terinfeksi termasuk gambar tingkat dua yang dibangun di atas gambar Debian terinfeksi.

Notifikasi telah dikirim ke pemelihara Debian tetapi gambar terinfeksi tetap tersedia publik, meningkatkan risiko keamanan.

Insiden ini menekankan perlunya pemantauan biner berkelanjutan untuk mendeteksi propagasi backdoor dalam ekosistem container.