*24-04-02*
El 28 de marzo de 2024 se identificó una vulnerabilidad (backdoor) en XZ Utils. Esta vulnerabilidad, CVE-2024-3094 con una puntuación CVSS de 10, es el resultado de un compromiso de la cadena de suministro de software que afecta a las versiones 5.6.0 y 5.6.1 de XZ Utils. La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha recomendado a las organizaciones que reduzcan a una versión anterior no comprometida de XZ Utils. A continuación, están todos los detalles y recomendaciones de Microsoft: