Søg

Årelangt snedigt forsøg på at inficere open source-miljøet stoppet ved tilfælde: XZ-bagmanden er fortsat mysterium

XZ-bagmanden har med stor tålmodighed ventet med at sprænge bagdøren ind, som får ekspert til at pege på statslig indblanding.

04. april 2024 kl. 07.20
Artikel top billede

(Foto: Genereret med Adobe Firefly)

Frederik Therkildsen Frederik Therkildsen Cyberredaktør

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i hvordan Jia Tan kuppede sig til projekter på GitHub
  • Tålmodigheden peger aktører med dybe lommer
  • Chok i open source-miljøet
278
1:30 min
Jia Tan er aliasset for gruppen, der står bag et yderst snedigt forsøg på et omfattende hackerangreb forklædt som open-source.

Malware med indbygget bagdøre skjulte sig i komprimeringsværktøjet XZ-Utils udviklet af finnen Lasse Collin, som gennem en årrække blev presset af andre til at tilføje opdateringer til sit frivillige projekt på Github.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    TV2

    Configuration Specialist til TV 2 Teknologi

    Fyn

    Akademikernes A-kasse

    IT-sikkerhedsansvarlig til Akademikernes A-kasse

    Københavnsområdet

    Statens IT

    IT-infrastrukturspecialist med mulighed for specialisering i NetScaler

    Københavnsområdet

    Styrelsen For It og Læring

    Dygtige generalister til implementering af it-løsninger i uddannelsessektoren

    Midtjylland

    Se flere it-stillinger
    Årets CISO 2026

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Martin Grooss Carpentier

    Kamstrup

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

    Sarah Strøyer Hove

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Netip A/S har pr. 10. september 2026 ansat Michael Selmer Bartholomæussen som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Network Engineer &Tech lead hos Centrica Energy. Han er uddannet Datatekniker i 2013 - i den grad et brancheskifte, da han oprindeligt er uddannet kok. Nyt job

    Michael Selmer Bartholomæussen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Test: Google Pixel 11 Pro er en markedets flotteste telefoner – den gemmer dog på en kedelig svaghed
    2 Nørgaard: Jeg er så træt af applikationer og megadyre systemer - jeg vil have mere PaaA
    3 Dansk virksomhed var nær blevet udslettet af cyberangreb: Her er direktør Stine Halbergs gode råd efter det destruktive angreb
    4 Nu er det nye iOS klar til din iPhone: Her er alle nyhederne til dig
    5 Søger afløser til Atea: Nationalbanken vil skrive ny it-kontrakt til mere end en kvart milliard kroner
    6 Wi-fi 8 er lige om hjørnet: Derfor er det en god ide at opgradere dit trådløse netværk
    7 Internetbank med 400.000 danske kunder ramt af databrud: Så alvorligt er det
    8 Denne hackergruppe står bag det store Dustin-hack: Samme bande der plyndrede Novo Nordisk

    Se seneste uge