待验证50% 置信事实精确时间
XZ Utils 后门的恶意代码隐藏在测试用二进制文件中，通过修改后的 m4 构建脚本在编译时提取注入，并通过劫持 RSA_public_decrypt 函数检查特定公钥
1
来源数
50%
置信度
长期有效
时效性
2026/8/8
首次发现
来源
相关事实
待验证XZ Utils 后门本质上是一个可在 SSH 认证过程中执行任意命令的远程代码执行（RCE）漏洞72% 相似待验证xz后门通过修改liblzma库的IFUNC解析机制，能在特定条件下劫持通过systemd链接liblzma的OpenSSH服务器的RSA签名验证过程68% 相似待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。65% 相似待验证极验w值的加密数据经过AES、RSA、自定义XOR变换等组合方式混合而成65% 相似待验证2023 年 XZ Utils 后门事件揭示了开发工具链的脆弱性，被植入隐蔽行为的工具可在不触发业务告警的情况下在软件供应链中留下持久化痕迹65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/707567API
curl https://kongchang.com/api/v1/knowledge/claims/707567MCP
get_claim(id=707567)