Søg

Årelangt snedigt forsøg på at inficere open source-miljøet stoppet ved tilfælde: XZ-bagmanden er fortsat mysterium

XZ-bagmanden har med stor tålmodighed ventet med at sprænge bagdøren ind, som får ekspert til at pege på statslig indblanding.

04. april 2024 kl. 07.20
Artikel top billede

(Foto: Genereret med Adobe Firefly)

Frederik Therkildsen Frederik Therkildsen

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i hvordan Jia Tan kuppede sig til projekter på GitHub
  • Tålmodigheden peger aktører med dybe lommer
  • Chok i open source-miljøet
278
1:30 min
Jia Tan er aliasset for gruppen, der står bag et yderst snedigt forsøg på et omfattende hackerangreb forklædt som open-source.

Malware med indbygget bagdøre skjulte sig i komprimeringsværktøjet XZ-Utils udviklet af finnen Lasse Collin, som gennem en årrække blev presset af andre til at tilføje opdateringer til sit frivillige projekt på Github.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Everllence

    Software Developer

    Københavnsområdet

    KMD A/S

    Senior Payroll- og implementeringskonsulent til KMD Payroll Cloud

    Københavnsområdet

    Capgemini Danmark A/S

    Strategy & Transformation Consultant

    Københavnsområdet

    BEC Financial Technologies

    Sr. Software Engineer for Accounting & Data Monitoring

    Uspecificeret arbejdssted

    Se flere it-stillinger
    Årets CIO 2027

    Event: Årets CIO 2027

    Andre events |

    Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2027 afholdes for 22 gang, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

    3. juni 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Kritisk PHP-fejl sender hjemmesider over hele verden i sort: Du skal opdatere øjeblikkeligt
    2 Bruger din virksomhed denne firewall? Så bør du straks tjekke om du er blevet hacket - bestormes af hackergrupper
    3 Websites over hele verden i sort: Sådan blev ukendte sårbarheder i PHP opdaget efter 20 år - her er fremgangsmåden
    4 "Fucking mind-blowing," siger Martin Thorborg om AI-gevinsterne i Dinero på et år: Sådan har han gjort
    5 Magasin du Nord hacket og ramt af ransomware: Kunders data kan være lækket
    6 Så alvorligt er det: Disse centrale dele af dit it-system kan hackerne få adgang til via PHP-sårbarheder
    7 Test: Samsungs nye Ultra-ur frister især med prisen
    8 Palantir: Vi kan ikke slukke for et af verdens mest avancerede militære it-systemer

    Se seneste uge