全文共4761字,阅读大约需9分钟。在当今数字化快速发展的时代,软件供应链作为软件产业的重要支撑,其安全性对于保障各类信息系统的稳定运行、维护企业乃至国家的信息安全具有至关重要的意义。随着人工智能(A...
如何应对供应链攻击?从SolarWinds事件看深层风险
2020 年底,一场震惊全球的网络安全事件 ——SolarWinds 事件爆发,让供应链攻击这一隐蔽而危险的网络攻击形式走进了大众视野。SolarWinds 作为一家知名的网络管理软件公司,其旗下的 ...
甲方视角下的供应链安全思考
前言当今时代,甲方对软件系统和服务的依赖程度日益加深。为满足多样化的业务需求,甲方引入了大量来源广泛的产品和服务(如开源软件、供应链产品、第三方服务等),使企业的安全防护面临更复杂的挑战。然而,这看似...
浏览器扩展程序:供应链攻击新风险
全文共计1712字,预计阅读9分钟背景在12月底,黑客在发起的一系列供应链攻击中,入侵了多个不同公司开发的Chrome浏览器扩展程序。这些入侵活动可以追溯到12月中旬,其中的受害者就包括总部位于加州的...
保护开源:软件供应链革命的教训
在当今数字化时代,软件供应链的安全性已成为网络安全的关键议题。从震惊全球的SolarWinds事件到无处不在的Log4j漏洞,这些事件不仅暴露了现代软件开发中一个被忽视的薄弱环节——开源软件(OSS)...
创纪录的7500万美元赎金:勒索软件攻击迷雾下的深层忧思
2024年初,Dark Angels勒索软件团伙入侵了一家大型美国上市公司,窃取了高达100TB的企业数据,并向该公司勒索创纪录的7500万美元赎金。然而,一年多过去了,我们对这起世纪网络勒索案的了解...
识别网络供应链风险
识别网络供应链风险首次发布:2021年1月最后更新时间:2023年5月编译:老烦的草根安全观编译时间:2025年1月17日介绍本指南旨在协助组织识别与使用供应商、制造商、分销商和零售商(即构成其网络供...
供应链 | 迂回攻击
本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 在一次授权渗透测试中,有幸和一位大佬合作,目标打...
供应链风险情报预警 | 恶意NPM包(fix-this)开展反向shell远控投毒
SBOM情报概述Summary上周(2024.01.08),悬镜供应链安全情报中心在NPM官方仓库(www.npmjs.com)中捕获一起针对NodeJS开发者开展远控攻击的组件投毒事件。投毒者在连续...
从勒索软件攻击到业务停摆:某企业的复盘与应对
网络安全如同悬在企业头顶的达摩克利斯之剑。随着信息技术的飞速发展,企业运营愈发依赖网络与数据,然而,这也为网络威胁敞开了大门。勒索软件攻击,作为其中极具破坏力的一种,正以惊人的速度肆虐全球企业界。据相...
SolarWinds供应链攻击事件的关键教训
SolarWinds 作为网络管理软件领域的 “大咖”,长期为全球 1000 强企业以及众多中小企业提供专业的 IT 管理和监控软件,在行业内的地位举足轻重,其产品如同网络世界的 “智能管家”,广泛覆...
【供应链攻击】使用Proxy SwitchyOmega (V3)版本的了解一下
我使用的是旧版本V2,逃过一劫。有点没看懂,被攻击的公司Cyberhaven和Proxy SwitchyOmega(v3)有什么关系?这都能影响到?v3版本还没有解决更新问题。当网络安全公司沦为传播恶...
34