
Supply chain software, circola l’allarme su una backdoor dormiente attivabile da un certificato apparentemente valido
Il racconto parla di un componente diffuso in ambienti aziendali, ma non fornisce hash, CVE, vendor advisory o campioni analizzabili.