Søg

Årelangt snedigt forsøg på at inficere open source-miljøet stoppet ved tilfælde: XZ-bagmanden er fortsat mysterium

XZ-bagmanden har med stor tålmodighed ventet med at sprænge bagdøren ind, som får ekspert til at pege på statslig indblanding.

04. april 2024 kl. 07.20
Artikel top billede

(Foto: Genereret med Adobe Firefly)

Frederik Therkildsen Frederik Therkildsen

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i hvordan Jia Tan kuppede sig til projekter på GitHub
  • Tålmodigheden peger aktører med dybe lommer
  • Chok i open source-miljøet
278
1:30 min
Jia Tan er aliasset for gruppen, der står bag et yderst snedigt forsøg på et omfattende hackerangreb forklædt som open-source.

Malware med indbygget bagdøre skjulte sig i komprimeringsværktøjet XZ-Utils udviklet af finnen Lasse Collin, som gennem en årrække blev presset af andre til at tilføje opdateringer til sit frivillige projekt på Github.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Scan Global Logistics

    PMO Project Manager

    Københavnsområdet

    Politiets Efterretningstjeneste

    Netværksspecialist til PET's hackingoperationer - vær med til at stoppe spioner og terrorister

    Københavnsområdet

    Politiets Efterretningstjeneste

    Tester til PET: Vil du bruge dine kompetencer, hvor de gør en forskel?

    Københavnsområdet

    Politiets Efterretningstjeneste

    IT Sikkerhedsarkitekt i PET

    Københavnsområdet

    Se flere it-stillinger
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Undgå at printeren bliver svageste led i sikkerheden Undgå at printeren bliver svageste led i sikkerheden

    Whitepaper

    Undgå at printeren bliver svageste led i sikkerheden
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job

    Jesper U. Sørensen

    Netip A/S

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Stine Willemoes Kondrup

    Ascom

    Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Martin Grooss Carpentier

    Kamstrup

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Hacker bag CPR-læk afslører metode: Så nemt var det at bryde ind
    2 Test: Teknologisk galskab fra Skive får både musikken og dit tv til at funkle
    3 Dansk topforsker beviser det for første gang: Derfor kører it-projekter oftere i grøften end alle andre risikable opgaver
    4 Nørgaard: Hvad jeg synes om CPR-hacket? Jeg synes én ting: Ha ha ha ha
    5 Nye dokumenter afslører: Så længe var hackere inde i CPR-registeret
    6 Margrethe Vestager har en alvorlig opsang til alle danske it-chefer
    7 Kæmpe datacenter alvorligt skadet efter ukrainsk drone-angreb: Alle services i sort - brugere skal omgående finde alternativer
    8 Brød officielt alle bånd til Kina for flere år siden: Nu mistænkes kendt router-selskab for at skjule sin tætte forbindelse til Kina

    Se seneste uge