Бэкдор в цепочке поставок XZ Utils и загадка Jia Tan
Источник описывает, как учётная запись под именем Jia Tan внедрила бэкдор в экспериментальную версию XZ Utils. XZ Utils — широко используемая в дистрибутивах Linux утилита сжатия. Бэкдор обнаружили до того, как он попал во множество систем. Согласно источнику, настоящая личность Jia Tan и её принадлежность, включая возможную связь с поддерживаемой государством группой, остались неясными.
CERT24