Søg

Årelangt snedigt forsøg på at inficere open source-miljøet stoppet ved tilfælde: XZ-bagmanden er fortsat mysterium

XZ-bagmanden har med stor tålmodighed ventet med at sprænge bagdøren ind, som får ekspert til at pege på statslig indblanding.

04. april 2024 kl. 07.20
Artikel top billede

(Foto: Genereret med Adobe Firefly)

Frederik Therkildsen Frederik Therkildsen Cyberredaktør

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i hvordan Jia Tan kuppede sig til projekter på GitHub
  • Tålmodigheden peger aktører med dybe lommer
  • Chok i open source-miljøet
278
1:30 min
Jia Tan er aliasset for gruppen, der står bag et yderst snedigt forsøg på et omfattende hackerangreb forklædt som open-source.

Malware med indbygget bagdøre skjulte sig i komprimeringsværktøjet XZ-Utils udviklet af finnen Lasse Collin, som gennem en årrække blev presset af andre til at tilføje opdateringer til sit frivillige projekt på Github.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Netcompany A/S

    Microsoft Operations Engineer

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    IT-supporter til lokal IT støtte i Tirstrup

    Midtjylland

    Politiets Efterretningstjeneste

    Bliv iOS hacker i PET og få en unik mulighed i et hemmeligt miljø

    Københavnsområdet

    TV2

    Product Operations Partner til TV 2

    Københavnsområdet

    Se flere it-stillinger
    SAP Excellence Day 2027

    Event: SAP Excellence Day 2027

    It-løsninger | Online og København

    Oplev stærke cases og de nyeste muligheder med SAP, fysisk eller online.

    9. februar 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år, som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

    Casper Voldstedlund

    Systematic A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Efter 35 år lægger Microsoft et af sine ældste aktive programmer i graven: Det skal du gøre nu
    2 JN Data i stor fyringsrunde: Deler fyresedler ud til stort antal medarbejdere og nedlægger stillinger
    3 Test: DJI Osmo 360 II fik mig til at skifte mening om, hvor smarte de nye 8K kameraer er
    4 Nørgaard: Jeg håber, at Topsy kigger ned på os fra himlen: Hun døde unødvendigt, men fornuften sejrede dog
    5 Overtages af Accenture på torsdag: Brian Jeppesen færdig som topchef for Mjølner Informatics - forlader selskabet efter 23 år
    6 Kendte danske it-sikkerhedsrådgivere slår alarm: Sådan prøver Rusland at ramme Danmark
    7 Nedskriver med 880 millioner kroner på grund af Topdanmarks it-systemer
    8 Mens it-giganterne selv begynder at slå bremserne i, ser AI-forsker Morten Axel Pedersen en helt anden AI-katastrofe i horisonten

    Se seneste uge