xz-backdoor toont hoe kwetsbaar open-source is voor hackers met lange adem

Een security-lek in de Linux-compressietool xz toont hoe kwetsbaar open source-systemen zijn voor meerjarige infiltratietactieken door ‘vertrouwde’ bijdragers. In dit geval voegden boosdoeners kwaadaardige code toe nadat de originele maker het project leek te verwaarlozen. Een competente opvolger stond zogenaamd klaar om het stokje over te nemen. Terwijl veel bedrijven en media op het punt […]