По словам У Шуо, недавно в проект xz-utils (ранее известный как LZMA Utils) был добавлен бэкдор. xz — один из форматов сжатия, широко используемых в дистрибутивах Linux. Вредоносный код, добавленный хакером, мешает аутентификации sshd через systemd, тем самым получая удаленный несанкционированный доступ ко всей системе. С 2022 года аккаунт под именем Цзя Тан начал вносить код и постепенно стал основным участником, а теперь внезапно реализовал собственную бэкдор-операцию.