flawopen.com/Incidents/XZ Utils backdoor

Le backdoor de XZ Utils : l'attaque sur la chaîne logistique qui a failli contrôler l'écosystème Linux

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
En clair (ELI5)

Un bénévole très dévoué entretient un pont public pendant trois ans. Les habitants lui confient les clés des installations. Une fois seul responsable, il installe un mécanisme secret permettant de contrôler à distance la barrière d'accès sans laisser de trace.

Related reading

Sources et avis officiels