← Toutes les actualitésLire l'article ↗
Sécuriser les logiciels critiques pour Internet : comment nous aurions pu introduire une porte dérobée dans Bash
Titre original (traduit automatiquement) : Securing Internet-Critical Software: How We Could Have Backdoored Bash
Texte original (en anglais)
A shell injection hidden in an email address gave us code execution on GNU Savannah, then root, then the ability to push to the upstream Bash repository. We reported it, kept auditing, and helped the FSF fix 26 vulnerabilities in the forge that hosts GNU.
Source originale
hacktron.ai