La rilevazione di una backdoor nella libreria open source Xz, utilizzata ampiamente per la compressione dati tramite l’algoritmo lzma, ha riportato alla luce l’allarme sulla gestione dei prodotti open source e di come questi vengano integrati in progetti di estesa diffusione, senza un’occhio di riguardo sul progetto originale stesso.
Open source
Backdoor nella libreria Xz per Linux: perché è un problema di sicurezza dello sviluppo open source
Una backdoor è rimasta attiva per tre settimane nell’utility open source di compressione dati Xz, largamente utilizzata e sfruttata da software in tutto il mondo Linux. Una storia di intelligence che mette in risalto nuovamente il livello di solitudine che spesso contraddistingue le community open source
Pubblicato il 4 apr 2024
Dario Fadda
Research Infosec, fondatore Insicurezzadigitale.com
@RIPRODUZIONE RISERVATA
Dario Fadda
Research Infosec, fondatore Insicurezzadigitale.com
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
20 Ott 2026 -
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026
