flawopen.com/インシデント/XZ Utils backdoor

XZ Utils バックドア:Linuxエコシステム全体を支配しかけた3年越しのサプライチェーン攻撃

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
わかりやすく解説 (ELI5)

ある親切なボランティアが3年間かけて村の防潮水門を無償で整備し続けました。村民は彼を完全に信用し、鍵を預けました。ボランティアは誰も見ていない隙に、自分だけが開けられる隠し排水口を取り付け、村を意のままに水浸しにできるように工作していたのです。

Related reading

情報源および公式アドバイザリ