flawopen.com/Инциденты/SolarWinds SUNBURST

SUNBURST: когда сама сборочная линия ПО оказалась уязвимостью

Critical — Nation-state supply chain CWE-1357: Reliance on Insufficiently Trustworthy Component Disclosed December 2020
Простыми словами (ELI5)

Завод производит высоконадежные сейфовые замки. Шпион внедряет скрипт в сборочный автомат: прямо перед упаковкой автомат монтирует скрытый механизм открывания и аккуратно запаковывает коробку фирменной защитной пломбой.

Related reading

Источники и официальные бюллетени