各部门、各单位：近期，在Linux、Unix等系统中被广泛应用的开源压缩软件XZ Utils（5.6.0 和 5.6.1版本）被披露遭植入后门（CVE-2024-3094）。攻击者利用该后门不经身份验证即可通过SSH等远程软件访问系统。请各部门、各单位组织排查是否使用了相应版本的XZ Utils，采取回退XZ Utils软件版本或改用其他软件等措施做好风险防范。联系电话：7396169网络与信息化中心2024年4月15日 上一条：关于加强毕业设计期间实验室安全管理的通知 下一条：关于做好2024年清明节、劳动节、端午节期间实验室安全工作的通知 【关闭】
