flawopen.com/Incidents/SolarWinds SUNBURST

SUNBURST : quand le pipeline d'intégration logicielle devient le vecteur d'attaque

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
En clair (ELI5)

Une entreprise fabrique des serrures réputées inviolables. Un espion sabote discrètement le robot d'emballage final : chaque serrure scellée contient désormais un passe-partout secret dissimulé, distribué en toute confiance aux clients.

Related reading

Sources et avis officiels