xz-utils にバックドアを仕込んだ JiaT75 氏による libarchive へのプルリクが再度精査された結果、これ意図的に脆弱性増そうとしてない？ということになり大激論いやーこれ怖いな、サプライチェーン攻撃の危険性https://t.co/fX0PtRLscm

— Torishima / INTP (@izutorishima) Mar 30, 2024

xz-utils のバックドア信じられないほど巧妙で重大インシデントやな…中国政府のスーパーハッカーだったりする？そして GitHub が xz リポジトリを閉鎖したのも酷すぎるhttps://t.co/Gn2av1Azf3

— Torishima / INTP (@izutorishima) Mar 30, 2024

xz-utils の上流バージョンにバックドア仕掛けられてたやつ、発見は偶然だったと。すり抜けなくて良かったな…https://t.co/eizKaZeUY3 pic.twitter.com/mT1SgaFgJU

— シャポコ🌵 (@shapoco) Mar 30, 2024

LZMAにバックドアが仕掛けられていた件、UbuntuはNobleでも5.4.0なので該当せず、Debianだと2/26以降にTrixie/Sidを使ってた人は引っかかってる可能性あるので　apt-cache policy xz-utils　とかで5.6.1+really5.4.5-1になってることを確認すれば良いかな？https://t.co/mvTxd49GWA pic.twitter.com/2kyiOo9OD0

— 情報弱者であると同時に、情感弱者 (@joukan_jakusha) Mar 30, 2024

xz-utils 5.6.0 5.6.1のコードにバックドア https://t.co/YCkZ2C48ZT

— すし@データサルベージDM相談可 (@sushi514) Mar 30, 2024

xz-utils 5.6.0 5.6.1のコードにバックドアしこまれてるということで、GentooやArchなどローリングリリースな人はチェックしてダウングレードなどしたほうがよい。sshdにmaliciousなhookしこまれたりなどするみたいhttps://t.co/dKuuHHlnSM

— イーロン・マスクツイッターやめろ (@naota344) Mar 29, 2024

xz-utils / liblzmaにバックドアが仕込まれていたらしい（CVE-2024-3094）対象は今年2月～3月にリリースされた5.6.0 / 5.6.1ローリングリリースを採用していたり、不安定版のディストリビューションを使っている人は要確認https://t.co/vNtJIuwca8

— NV(*´ω｀*) (@nvsofts) Mar 29, 2024