flawopen.com/Incidents/XZ Utils backdoor

Die XZ-Utils-Hintertür: Der dreijährige Supply-Chain-Angriff, der fast das gesamte Linux-Ökosystem traf

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
Einfach erklärt (ELI5)

Ein hilfsbereiter Nachbar kümmert sich jahrelang ehrenamtlich um das Dorf-Wasserkraftwerk. Als der alte Verwalter müde wird, übergibt er ihm die Generalschlüssel. Heimlich baut der Helfer ein Ventil ein, mit dem er das Wasser des gesamten Tals jederzeit abdrehen kann.

Related reading

Quellen und offizielle Bulletins