flawopen.com/Incidentes/SolarWinds SUNBURST

SUNBURST: cuando el propio entorno de compilación fue la vulnerabilidad

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
ELI5 (Explicación Sencilla)

Una prestigiosa fábrica de alarmas diseña sistemas perfectos. Pero un infiltrado saboteó el robot de empaquetado final: cada alarma salía de fábrica con un código secreto preprogramado que solo el espía conocía, distribuyéndose a miles de edificios protegidos.

Related reading

Fuentes y avisos oficiales