摘 要根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的...
11月02日89 views评论供应链
恶意代码
欧盟网络安全威胁之供应链攻击
11月02日89 views评论供应链
恶意代码
11月02日89 views评论供应链
恶意代码
软件供应链安全：基础知识和四个关键最佳实践
01软件供应链安全是什么？现代企业软件通常由一些定制代码和越来越多的第三方组件构成，既有闭源也有开源。这些第三方组件自身也经常有部分功能来自其他第三方组件。提供这些组件（及其依赖项）的所有供应商和存储...
10月31日51 views评论代码
供应链
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：一、入侵上游服务器攻击者入侵上游服务器或代码仓库，...
10月30日70 views评论恶意代码
恶意软件
供应链攻击愈发隐蔽且严峻 组织应如何确保整个供应链的网络弹性？
随着数字化时代的到来，软件供应链攻击的威胁正在急剧增长，为不同行业和体量的组织带来迫在眉睫的潜在威胁。据业内统计，在2022年全部网络安全攻击中供应链攻击占比19%，表现出来了惊人的发展趋势，进一步加...
10月16日57 views评论供应链
网络攻击
软件供应链安全视角下的安全开发研究和应用
摘 要信息化时代软件成为社会运作基本组件，地位及其重要性不断提高。特别是数字中国建设的提出进一步强化了软件的地位，软件行业快速发展并通过软件定义快速融入生活的方方面面。随之而来的软件供应链安全问题也趋...
10月14日57 views评论软件供应链
软件供应链安全
为什么开源软件供应链攻击在一年内增加了两倍
点击上方“蓝色字体”，选择 “设为星标” 关键讯息，D1时间送达！ 在过去的一年里，恶意包被上传到公共组件注册中心的事件数量呈爆炸式增长，表明攻击者越来越喜欢这种初始访问策略。根据软件供应链管理公司S...
10月09日22 views评论供应链攻击
开源
全球化、数字化背景下 如何高效地治理软件供应链安全风险？
伴随着全球化和数字化的不断推进，软件供应链安全问题受到越来越多的关注。近年来大幅采用外包云计算、开源组件等降本增效的方式来应对市场变化，增强竞争力的企业占比，以及以政治或商业等为目的的软件供应链攻击数...
09月21日65 views评论供应链
安全风险
大话软件供应链攻击
0x01 何为软件供应链攻击从今年大型红蓝对抗活动来看，供应链攻击已经成为红队突破目标最主流的方式之一了。举个例子，你的源代码将存储在私有的Git仓库中，这可能是你的基础设施的一部分，也可...
09月05日35 views评论供应链
攻防演练
近期大型攻防演练观感及未来攻防趋势判断
先说结论 今年大型攻防演练的观感：1. 大量的国产商业软件供应链厂商的大量商业软件0day被用来攻击（以安全产品、OA、cms、办公软件为主）2. 社工+钓鱼又玩出了新花样（红队这帮人估计去电诈团队培...
08月21日84 views评论0day
攻防演练
OSC&R：针对软件供应链的 ATT&CK 框架
背景多年来，供应链攻击一直被视为一项严重的安全隐患。但是，供应链的攻击由于其攻击难度高，见效慢等特征，以及防守方侥幸心理，一直不受重视。近年来，整个社会似乎面临着更多、更有组织的攻击浪潮。这可能是因为...
08月21日86 views评论供应链
供应链攻击
从加快软件物料清单建设浅谈软件供应链安全
开源技术应用广泛 软件供应链风险增加开源技术应用全球范围内持续增长，覆盖当前主流技术领域。开源技术与数字化转型呈现出相互促进的特点，全面渗透到制造、交通、能源等近二十个国民经济重点行业，已成为行业发展...
08月16日40 views评论恶意代码
软件供应链
金融行业软件供应链安全浅析｜大湾区金融安全专刊·安全村
软件供应链安全背景在当今数字化时代，软件应用无处不在。软件就像人体中的“软组织”，已经成为支撑人类社会正常运转的基本元素之一，软件安全性问题也正在成为当今社会特别是金融行业面临的基础性重大问题。随着软...
08月13日87 views评论安全风险
恶意代码
24