软件供应链的安全问题越演越烈，在近几年的国家级实战攻防演习中频频发生。即使是在常态化，我们也在不断地帮客户（被供应链攻击的...
01月08日40 views评论企业安全
软件供应链
墨菲安全在软件供应链安全领域阶段性总结及思考
向外看：墨菲安全在软件供应链安全领域的一些洞察、思考、行动洞察现状&挑战：过去开发安全体系是无法解决软件供应链安全问题的；一些过去专注开发安全领域的厂商正在错误的引导行业用开发安全思维解决软件...
01月03日43 views评论供应链
软件供应链
最复杂攻击链之利用苹果设备硬件隐秘机制的网络攻击活动揭密
概述 奇安信威胁情报中心关注到安全厂商卡巴斯基（Kaspersky）于12月27日公开Operation Triangulation攻击事件最新发现[1]，这是卡巴斯基自今年6月1日首次曝光该攻击行动...
12月29日37 views评论卡巴斯基
奇安信
软件供应链危机：勒索潮涌，安全治理当务之急
2023年勒索事件高发 2023 年，约有 78% 的公司使用开源软件，90% 的云平台以及区块链项目使用了开源组件进行构建。随着开源软件的广泛使用以及软件供应链安全治理困难，勒索组织有针对性的攻击关...
12月26日88 views评论勒索
勒索攻击
软件供应链安全：管理开源软件和软件物料清单的最佳实践（中文版）
软件供应链攻击：PyPI存储库发现116个恶意软件包感染Windows和Linux系统
导 读 网络安全研究人员在 Python (PyPI) 存储库中发现了一组 116 个恶意包，这些包旨在通过自定义后门感染 Windows 和 Linux 系统。 “在某些情况下，最终的有效负载是臭名...
12月16日69 views评论恶意软件
软件包
新一代供应链攻击正在兴起
新一代供应链攻击日盛 软件供应链一直是漏洞和攻击的巨大催化剂，近年来，新一代供应链攻击正在兴起。在这种攻击中，黑客通常将第三方和内部非人类身份作为访问核心业务系统的手段。虽然许多关于供应链安全风险的讨...
12月15日34 views评论供应链攻击
密钥
软件供应链投毒 — NPM 恶意组件分析
专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着...
12月14日36 views评论供应链安全
奇安信
【供应链投毒预警】恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者
概述2023年11月28号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org）监测到两起伪装成http和socks5代理SDK的开源组件投毒事件。python开发者一旦下载安装...
12月12日60 views评论shellcode
恶意代码
明确CI/CD潜在风险 切实保护软件供应链安全
你是否了解Dependabot？如果不了解，可以从身边的开发人员处获知，它是如何彻底改变检查和更新软件项目过程中的繁琐步骤的。Dependabot不仅提供检查服务，还会制定修改建议，单击确认后即可执行...
12月11日26 views评论mfa
软件供应链安全
软件供应商面临的攻防实战风险
软件供应链的安全问题越演越烈，在近几年的国家级实战攻防演习中频频发生。即使是在常态化，我们也在不断地帮客户（被供应链攻击的上游客户）应急或在自家环境中发现过此类事件。因此企业在防守难度上，又新增了一块...
12月04日74 views评论客户
源码
为什么2023年最应该关注软件供应链安全
直到今天，软件供应链（SSC）攻击仍然是网络安全行业讨论最多的话题之一，根据国外的调查显示，SSC攻击在过去三年里上升了742%。 定义中，“软件供应链攻击”是一种面向软件开发人员和供应商的重大威胁，...
11月15日34 views评论代码
恶意软件
34