В исходном коде FTP-сервера vsftpd был обнаружен бэкдор
В приложении vsftpd которое считается самым безопасным среди FTP-серверов, разработанных для UNIX-систем была обнаружена уязвимость. Неизвестные злоумышленники скомпрометировали официальный сайт продукта и внедрили в его исходный код бэкдор.
Данный случай ярко иллюстрирует возможность подмены исходного кода приложений, прямо в их депозитариях. Во избежание подобных случаев, необходимо проверять цифровые подписи архивов данных. По мнению Еванса, случай с взломом vsftpd стоит считать простой шуткой, а не целенаправленной атакой.
www.securitylab.ru