Søg

Årelangt snedigt forsøg på at inficere open source-miljøet stoppet ved tilfælde: XZ-bagmanden er fortsat mysterium

XZ-bagmanden har med stor tålmodighed ventet med at sprænge bagdøren ind, som får ekspert til at pege på statslig indblanding.

04. april 2024 kl. 07.20
Artikel top billede

(Foto: Genereret med Adobe Firefly)

Frederik Therkildsen Frederik Therkildsen

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i hvordan Jia Tan kuppede sig til projekter på GitHub
  • Tålmodigheden peger aktører med dybe lommer
  • Chok i open source-miljøet
278
1:30 min
Jia Tan er aliasset for gruppen, der står bag et yderst snedigt forsøg på et omfattende hackerangreb forklædt som open-source.

Malware med indbygget bagdøre skjulte sig i komprimeringsværktøjet XZ-Utils udviklet af finnen Lasse Collin, som gennem en årrække blev presset af andre til at tilføje opdateringer til sit frivillige projekt på Github.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (DevSecOps) til Forsvarets nye Digitale Backbone

    Nordjylland

    Unik System Design A/S

    Product Owner – AI-First Property Management

    Nordjylland

    PC SCHEMATIC A/S

    Vi søger en IT-administrator med lyst til at gøre en forskel, i driften i dag og i compliance og cloud i morgen

    Region Sjælland

    Roskilde Universitet

    Kan du fagligt koordinere et udviklingsteam og drive vores integrationsplatform i mål?

    Region Sjælland

    Se flere it-stillinger
    Samarbejde mellem AI og mennesker styrker sikkerheden Samarbejde mellem AI og mennesker styrker sikkerheden

    Whitepaper

    Samarbejde mellem AI og mennesker styrker sikkerheden
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Hacker bag CPR-læk afslører metode: Så nemt var det at bryde ind
    2 Nørgaard: Hvad jeg synes om CPR-hacket? Jeg synes én ting: Ha ha ha ha
    3 Test: Teknologisk galskab fra Skive får både musikken og dit tv til at funkle
    4 Dansk topforsker beviser det for første gang: Derfor kører it-projekter oftere i grøften end alle andre risikable opgaver
    5 Her er den lille danske virksomhed, som det store CPR-hack gik igennem
    6 Nye dokumenter afslører: Så længe var hackere inde i CPR-registeret
    7 Kæmpe datacenter alvorligt skadet efter ukrainsk drone-angreb: Alle services i sort - brugere skal omgående finde alternativer
    8 Margrethe Vestager har en alvorlig opsang til alle danske it-chefer

    Se seneste uge