flawopen.com/インシデント/SolarWinds SUNBURST

SUNBURST:ソフトウェアのビルド工程そのものが脆弱性となった日

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
わかりやすく解説 (ELI5)

最高峰のセキュリティ鍵を製造する工場があります。スパイは設計図ではなく最終組立ロボットを乗っ取りました。製品が出荷ラインを通過する瞬間、こっそりマスターキーで開く隠し構造を組み込み、公式の検印シールを貼って全国へ出荷したのです。

Related reading

情報源および公式アドバイザリ