flawopen.com/घटनाएं (Incidents)/SolarWinds SUNBURST

SUNBURST: जब सॉफ्टवेयर बनाने वाली बिल्ड पाइपलाइन ही सबसे बड़ा खतरा बन गई

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
सरल भाषा में समझें (ELI5)

एक प्रसिद्ध ताला बनाने वाली कंपनी है। लेकिन किसी जासूस ने अंतिम पैकेजिंग मशीन को हैक कर लिया: जब भी ताला पैक होता, मशीन उसमें एक गुप्त मास्टर कुंजी डाल देती और कंपनी की असली सील लगाकर दुनिया भर के ग्राहकों को भेज देती।

Related reading

स्रोत और आधिकारिक एडवाइजरी