Evidentemente, si infectas un compilador, puedes meter cualquier código malicioso en un programa linkado por ese compilador. Otra cosa es que el ejecutable resultante no te lo detenga un antivirus.
Lo que comenta de la cadena de suministros es puro sensacionalismo.