软件供应链攻击

cover

软件供应链攻击

“同名异源”、“洪水攻击”新型供应链攻击方式

软件供应链攻击

从6月18日以来共发现恶意组件超过1000+，下载量超过1.8w+，平均每个恶意组件下载次数达到了18次，其中恶意包botframework-streaming下载量高达5422次，为所有发现恶意组件中下载量最大的。

字节跳动无恒实验室
2021-08-10 11:00:04

180303次阅读

cover

软件供应链攻击

超1000个针对软件供应链的恶意组件包

软件供应链攻击

2020年12月13日，网络安全公司FireEye发布分析报告，称全球最著名的网络安全软件供应商SolarWinds遭受供应链攻击并被植入木马后门，影响版本为2019.4 HF 5 - 2020.2.1：使用该产品的机器可被攻击者完全操控。

字节跳动无恒实验室
2021-06-30 12:00:27

224970次阅读