La nouvelle est annoncée sur Linuxfr.org. Un pirate a réussi à compromettre les serveurs Fedora et RedHat, signant même quelques paquets.
Ces paquets, principalement OpenSSH, ne semblent pas avoir été distribués. Malgré tout, il y a un risque via les serveurs tiers et Redhat publie un bulletin d’alerte critique à ce sujet.