The Internet Was Weeks Away From Disaster And No One Knew
0:00 · Watch on YouTube
2024년 XZ Utils 백도어는 알려지지 않은 공격자, 아마도 국가 지원을 받은 공격자에게 OpenSSH를 통해 수백만 개의 Linux 서버에 대한 비밀 액세스 권한을 거의 부여했습니다. 공격자는 지쳐있는 자원봉사 유지보수자의 신뢰를 얻기 위해 약 2.5년을 소비했으며, 보안 문제를 찾지 않던 한 호기심 많은 엔지니어가 주요 안정 릴리스에 도달하기 몇 주 전에 이를 적발했습니다. 이...