flawopen.com/Incidentes/SolarWinds SUNBURST

SUNBURST: quando o próprio pipeline de build era a vulnerabilidade

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
ELI5 (Explicado de Forma Simples)

Uma fábrica de fechaduras possui o cofre mais seguro do mundo. Mas um espião conseguiu entrar na linha de montagem final: a cada lote de fechaduras montado, uma máquina adulterada colocava uma chave-mestra secreta dentro da embalagem selada antes do envio aos clientes.

Related reading

Fontes e comunicados oficiais