flawopen.com/Incidents/SolarWinds SUNBURST

SUNBURST: Wenn die eigene Build-Pipeline die Sicherheitslücke darstellt

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
Einfach erklärt (ELI5)

Ein renommierter Hersteller baut Tresorschlösser. Ein Spion manipuliert den finalen Montageroboter: Dieser baut heimlich in jedes fertige Schloss einen Generalschlüssel-Mechanismus ein, bevor es versiegelt und an tausende Banken ausgeliefert wird.

Related reading

Quellen und offizielle Bulletins