flawopen.com/Insiden/SolarWinds SUNBURST

SUNBURST: ketika jalur build perangkat lunak menjadi pintu masuk kerentanan

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
Penjelasan Sederhana (ELI5)

Sebuah pabrik kunci gembok ternama memproduksi kunci paling aman. Namun penyusup menyabotase mesin perakitan terakhir: setiap kunci yang dirakit secara diam-diam ditambahkan mekanisme kunci master, lalu disegel resmi dan dikirim ke ribuan gedung pemerintahan.

Related reading

Sumber & Tautan Penasihat Keamanan