flawopen.com/Incidentes/XZ Utils backdoor

O backdoor do XZ Utils: o ataque de engenharia social e software que quase dominou o Linux

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
ELI5 (Explicado de Forma Simples)

Um voluntário dedicado ajuda a cuidar de uma ponte pública durante anos. A comunidade passa a confiar tanto nele que lhe entrega a chave mestra das inspeções. Na calada da noite, ele instala uma alavanca secreta na estrutura que permite a ele desviar qualquer veículo que passe por ali.

Related reading

Fontes e comunicados oficiais