flawopen.com/보안 사고/XZ Utils backdoor

XZ Utils 백도어: 전 세계 Linux 서버를 통째로 넘겨줄 뻔했던 3년간의 공급망 공격

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
쉬운 설명 (ELI5)

어떤 친절한 주민이 3년 동안 마을 저수지 수문을 무료로 수리해 주었습니다. 마을 사람들은 그를 전적으로 신뢰해 수문 마스터 열쇠를 넘겨주었습니다. 열쇠를 손에 쥔 그는 아무도 모르게 수문 아래에 원격 폭파 장치를 심어 언제든 마을을 수몰시킬 수 있게 만들었습니다.

Related reading

출처 및 공식 보안 권고