flawopen.com/Incidentes/XZ Utils backdoor

La puerta trasera de XZ Utils: el ataque a la cadena de suministro que casi compromete todo Linux

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
ELI5 (Explicación Sencilla)

Un voluntario ejemplar ayuda a limpiar y reparar un puente durante tres años hasta que el pueblo le confía la llave de mantenimiento. Una noche, instala un mecanismo oculto que le permite detener o desviar cualquier camión de caudales que cruce el puente.

Related reading

Fuentes y avisos oficiales