Part1 前言 大家好，我是ABC_123。在上一篇文章《第74篇：美国APT网络攻击破坏伊朗核设施全过程复盘分析（震网病毒上篇）》中，我详细介绍了美国APT组织如何通过网络攻...
12月06日113 views评论apt组织
供应链攻击
震网病毒分析（第二篇）
12月06日113 views评论apt组织
供应链攻击
12月06日113 views评论apt组织
供应链攻击
技术提供商遭供应链勒索攻击，逾60家信用社服务宕机
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
12月05日57 views评论供应链
奇安信
因第三方数据受陷，折扣连锁店Dollar Tree 数据遭泄露
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
12月02日34 views评论aws
奇安信
英韩：Lazarus 黑客组织利用安全认证软件 0day 漏洞发动供应链攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
11月28日16 views评论0day
奇安信
研究员发现敏感 Kubernetes 机密被暴露，引发供应链攻击担忧
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
11月24日23 views评论aws
奇安信
微软：Lazarus 黑客组织发动供应链攻击，攻陷 CyberLink 公司
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
11月24日29 views评论payload
恶意软件
Lazarus 黑客在供应链攻击中破坏了讯连科技
更多全球网络安全资讯尽在邑安全微软表示，朝鲜黑客组织入侵了台湾多媒体软件公司讯连科技，并对其一名安装程序进行木马化，以在针对全球潜在受害者的供应链攻击中推送恶意软件。根据 Microsoft 威胁情报...
11月23日123 views评论microsoft
恶意软件
黑客使用供应链攻击战术，致全球有4个国家受到影响
关键词黑客攻击、供应链攻击战术微软公司发现，朝鲜背景的黑客组织入侵了中国台湾多媒体软件公司讯连科技，并对其一个安装程序进行木马化，以在针对全球潜在受害者的供应链攻击中推送恶意软件。根据 Microso...
11月23日23 views评论供应链
恶意代码
从审计角度看SEC诉太阳风公司及其网络安全责任人
大家都知道网络安全的甲方不好做，尤其是直接责任人。之前 Solarwinds （以下一律称为“太阳风”）公司被黑客成功入侵在产品中植入后门，成为供应链攻击的典型案例，行业内基本上人人皆知。笔者：CIS...
11月20日18 views评论sec
网络安全
详解六种最常见的软件供应链攻击
欧盟网络安全威胁之供应链攻击
摘 要根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的...
11月02日86 views评论供应链
恶意代码
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：一、入侵上游服务器攻击者入侵上游服务器或代码仓库，...
10月30日70 views评论恶意代码
恶意软件
28