Schadcode in der Lieferkette: XZ-Hintertür weiterhin aktiv
Über ein Jahr nach der Entdeckung der berüchtigten XZ-Utils-Hintertür sind noch immer kompromittierte Versionen in öffentlichen Docker-Images zu finden. Sicherheitsforscher warnen vor den Folgen für die Lieferkette und mahnen zu kontinuierlicher Kontrolle auch bei älteren Basis-Images.