--- title: OpenSSHがliblzmaライブラリへのサプライチェーン攻撃を通じて、バックドアを仕掛けられる description: イースター（復活祭）の週末に、OpenSSH は liblzma ライブラリへのサプライチェーン攻撃を通じて、脅威アクターによってバックドアされました。このセキュリティ事案についてアクロニスのCISO（最高セキュリティ責任者）Kevin ReedがLinkedINでコメントしています。 canonical_url: https://www.acronis.com/ja/blog/posts/xz-libizma-backdoor-openssh/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # OpenSSHがliblzmaライブラリへのサプライチェーン攻撃を通じて、バックドアを仕掛けられる イースター（復活祭）の週末に、OpenSSH は liblzma ライブラリへのサプライチェーン攻撃を通じて、脅威アクターによってバックドアされました。このセキュリティ事案についてアクロニスのCISO（最高セキュリティ責任者）Kevin ReedがLinkedINでコメントしています。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 3 分で読める内容です Last updated 2024年4月1日(月) イースター（復活祭）の週末に、OpenSSH は liblzma ライブラリへのサプライチェーン攻撃を通じて、脅威アクターによってバックドアされました。このセキュリティ事案についてアクロニスのCISO（最高セキュリティ責任者）Kevin Reedが[LinkedINでコメント](https://www.linkedin.com/posts/kevin-reed-4a2c6162_oss-security-backdoor-in-upstream-xzliblzma-activity-7179660674472574976-dgMl/)しています。 これが最初のアナウンスです。 https://www.openwall.com/lists/oss-security/2024/03/29/4 ライブラリ liblzma は人気のある圧縮ユーティリティ xz の一部であり、Linux、Windows、macOS上で動く他のソフトウェアでも使用されています。他のアプリケーションの中でも、このライブラリはLinuxで最も人気のあるリモート管理スイートであるOpenSSHで間接的に使用されていると思われます。 このバックドアは、OpenSSHがこのライブラリを使用しているときにのみ作動するように注意深く設計されています。これにより、シークレットキーを知っているリモートのアタッカーは、バックドアサーバー上で最高の特権でコマンドを実行できるようになります。バックドアはまた、クライアントがシークレットキーを持っていない場合にも正常に動作するため、セキュリティ担当者がインターネット上のどれだけのサーバがバックドアされたかを特定することは不可能です。 Jia Tanという名前の開発者またはグループが、xzに数年間貢献し、何百もの変更を行い、開発コミュニティで信用を得ました。彼らはまた、xzの過去のメンテナーに、より多くの権限をJia Tanに与えるよう圧力をかけ、最終的にJia Tanがライブラリのメインメンテナーになりました。悪意のある部分は、ライブラリの補足的なテストスイートの中に巧妙に隠されており、ソースコード・レビュー中の発見を回避するのに役立っています。 ライブラリのバイナリーコードは、発見を避けるために難読化されていましたが、この難読化のために、コードの動作は遅くなりました。SSHを開始すると顕著な遅延が発生し、これがバックドアの発見を可能にしました。この遅延がなければ、バックドアは長い間気づかれることなく、多くのLinuxインストールを危険にさらしていた可能性があります。 このバックドアは、ITインフラがいかに脆弱であるか、また攻撃者がいかに多くの方法で私たちが重要なインフラを維持するために使用しているほとんどのシステムの基盤となっているオープンソースを悪用できるかを示す一例といえます。 アクロニスでは、パッチや新バージョンを本番環境に公開する前に厳密なテストを行い、既知の脆弱性に関するサイバーセキュリティのフィードを監視してからアップデートを進めることを推奨しています。 ![Image 3: アクロニスCISO Kevin Reed](https://staticfiles.acronis.com/images/content/b84578e9a1fcc34ce246e51d588eca88.png) アクロニスCISO Kevin Reed [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [企業のサイバーセキュリティ](https://www.acronis.com/ja/blog/tags/corporate-cybersecurity/) ## Written by ![Image 4: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/aidas-journey-empowering-communities-through-education/) [アイーダの旅！教育と起業が作るコミュニティのパワー](https://www.acronis.com/ja/blog/posts/aidas-journey-empowering-communities-through-education/) [次の記事](https://www.acronis.com/ja/blog/posts/acronis-enhances-cloud-backup-with-native-support-for-amazon-s3-and-wasabi-storage/) [アクロニス、Amazon S3とWasabiストレージのネイティブサポートでクラウドバックアップを拡張](https://www.acronis.com/ja/blog/posts/acronis-enhances-cloud-backup-with-native-support-for-amazon-s3-and-wasabi-storage/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 5: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 6: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 7: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です