flawopen.com/Инциденты/XZ Utils backdoor

Бэкдор в XZ Utils: атака на цепочку поставок, которая едва не подчинила себе весь Linux

Critical — CVSS 10.0 CWE-506: Embedded Malicious Code Discovered 29 March 2024
Простыми словами (ELI5)

Вежливый и трудолюбивый помощник три года чинит деревенский мост. Жители так привыкают к нему, что отдают ему ключи от всех ворот. Ночью он монтирует скрытый рычаг, позволяющий ему пропускать любых грабителей мимо охраны.

Related reading

Источники и официальные бюллетени