丈八网安:复现SolarWinds攻击事件场景 助力供应链安全防护新实践
什么是软件供应链攻击?软件供应链攻击是一种面向软件开发人员和供应商的新兴威胁。CISA(美国网络安全和基础设施安全局)将软件供应链攻击定义为:“当网络威胁行为者侵入软件供应商的网络...
什么是软件供应链攻击?软件供应链攻击是一种面向软件开发人员和供应商的新兴威胁。CISA(美国网络安全和基础设施安全局)将软件供应链攻击定义为:“当网络威胁行为者侵入软件供应商的网络...
事件背景零时科技区块链安全情报平台监控到消息,北京时间2023年2月3日,BSC链与ETH链上Orion Protocol受到黑客攻击,攻击者获利约300万美元,攻击者地址为0x8...
关于攻击者如何设法破坏SolarWinds的内部网络并毒害公司的软件更新的调查仍在进行中,但我们可能还需要进一步了解似乎是精心策划和高度复杂的供应链攻击。ReversingLab...