flawopen.com/Insiden/XZ Utils backdoor

Backdoor XZ Utils: serangan rantai pasok tiga tahun yang nyaris menguasai seluruh server Linux

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
Penjelasan Sederhana (ELI5)

Seorang sukarelawan merawat jembatan desa tanpa pamrih selama tiga tahun. Warga desa begitu mempercayainya hingga menyerahkan kunci utama gerbang jembatan. Diam-diam, ia memasang pintu rahasia di bawah jembatan yang memungkinkannya menyelundupkan apa pun tanpa ketahuan penjaga.

Related reading

Sumber & Tautan Penasihat Keamanan