2022年04月01日
什么是供应链攻击?
当有人以有权限访问您系统和数据的外部合作伙伴或供应商的身份侵入您的系统时，就会发生供应链攻击，也称为价值链或第三方攻击。与以往相比，随着越来越多的供应商和服务提供商可以接触到敏感数据，在过去几年里，这极大地改变了普通企业受攻击的范围。
由于出现新型的攻击，因此与供应链攻击相关的风险从未如此之高，导致公众对威胁的意识不断提高以及监管机构加强监督。与此同时，攻击者拥有比以往更多的资源和工具，可以创造一场完美的风暴。SolarWinds公司的攻击事件就是一个典型的例子。
Sola
2022年04月01日
依据CrowdStrike称，在2021年，SolarWinds供应链管理进攻后面的危害个人行为者依然在积极主动进攻机构，并应用二种新技术应用浏览其总体目标。这个网络信息安全经销商在其博客文章中，详解了她们所说的“StellarParticle”主题活动的最新消息，该主题活动与俄罗斯国家适用的危害机构Cozy
Bear的互联网情报活动相关——该安排在2020年进攻了SolarWinds。CrowdStrike说SolarWinds网络黑客在2021年依然活跃性，应用了解的对策和新技术应用。该b
2022年04月01日
这周WordPress内容管理系统(CMS)让管理人员十分头痛，这主要是因为该网站的2个根本不一样的额外模块的安全隐患。第一个问题危害WordPress AdSanity插件。这是一个明显的网络安全问题，很有可能容许远程控制执行命令(RCE)和全网站接手。第二个问题涉及到經典的供应链管理进攻，在其中互联网犯罪嫌疑人毁坏了归属于AccessPress
Theme的40个主题和53个插件，便于向他们引入webshell。因而，一切安裝了受感柒插件之一的网站也将对RCE和彻底接手对外开放。AdSan
2022年04月01日
以往2年对供应链导致了重要毁坏。新冠大流行将供应链攻击问题引向了前端，2020 年终断率升高了
67%，伴随着全世界销售市场融入“转型期”经营，问题预期将不断存有。殊不知，对数据供货解决方法的日益依靠也为供应链攻击的提升确立了基本，预估将来与日俱增。2021年英国多次供应链攻击，也是这一推断的一个重要环节。下列是公司必须认识的相关供应链威胁的信息内容。查询供应链安全性的当下情况，及其可以采用什么流程来减少整体风险性。什么叫供应链攻击?当威胁个人行为者应用外界合作方(例如经销商)有着或应用的联接
2022年04月01日
2022 3月，全球领先的网络安全解决方案提供商 Check Point? 软件技术有限公司(纳斯达克股票代码:CHKP）总结了过去一年主要供应链攻击的原因，以及如何帮助企业有效地保护此类攻击。近年来，供应链一直是网络犯罪分子的主要目标之一。由于新冠肺炎疫情悄然改变了现代企业的运营模式，许多企业可能直接采用混合办公模式，并将许多应用移动到云端。因此，安全团队往往不堪重负，无法满足突发安全需求。Check Point 的《2022 年度安全报告》2021年供应链攻击同比
2022年04月01日
最近，世界各地发生了一系列网络攻击和数据泄露事件，包括对丰田汽车、芯片制造商英伟达和国际电子巨头三星供应商的攻击，使人们再次关注全球物理供应链和数字供应链中的网络安全漏洞。由于新冠肺炎疫情的持续蔓延，俄乌冲突导致网络空间安全局势更加紧张，全球供应链仍未缓解。据彭博社报道，在供应商岛工业公司遭到网络攻击后，丰田汽车公司在日本14家工厂中断了28条生产线，这也影响了日野汽车有限公司和大发汽车公司的生产。据《每日电讯报》报道，2月底，美国最大的微芯片和显卡制造商之一英伟达也遭受了网络攻击，导致部分设施
2022年04月01日
美国司法部(DOJ)最近，四名俄罗斯政府员工被起诉。他们涉嫌在美国攻击重要的基础设施，包括至少一个核电站。这些攻击似乎使用了运营技术和能源行业历史上最危险的恶意软件之一：Triton，又名Trisis。该恶意软件由俄罗斯开发。该软件于2017年攻击，导致一家炼油厂关闭，2019年攻击另一家中东炼油厂。昨天，两份相关起诉书(PDF版本)相继公开:一份涉及名称Evgeny Viktorovich Gladkikh俄罗斯国防部的另一名员工是俄罗斯联邦安全局的继任者(FSB)71330军事单位（代号为1