Insights from the Micode episode “L'attaque informatique la plus sophistiquée de l'Histoire”, published November 5, 2024.
Un développeur mystérieux, "Jia Tan", a infiltré pendant trois ans le projet XZ pour y introduire une porte dérobée sophistiquée. Cette attaque "Supply Chain" visait à compromettre les serveurs SSH mondiaux, mais a été déjouée in extremis par un ingénieur Microsoft détectant une latence de 500 millisecondes. L'incident révèle la vulnérabilité critique des logiciels open source maintenus par des bénévoles isolés.
Topics: cybersécurité, OpenSource, Linux, XZ, SupplyChainAttack