/
大規(guī)模npm攻擊毒害180億下載量軟件包
網(wǎng)絡(luò)安全公司Aikido披露了迄今最大規(guī)模的npm供應(yīng)鏈攻擊事件。攻擊者通過(guò)釣魚(yú)郵件獲取維護(hù)者賬戶憑證，向18個(gè)熱門JavaScript包注入惡意代碼，這些包每周下載量超過(guò)26億次。惡意代碼專門劫持加密貨幣交易，監(jiān)控瀏覽器API接口將資金轉(zhuǎn)移至攻擊者地址。受影響的包括chalk、debug等廣泛使用的開(kāi)發(fā)工具庫(kù)。雖然攻擊在5分鐘內(nèi)被發(fā)現(xiàn)并及時(shí)公開(kāi)，但專家警告此類上游攻擊極具破壞性，可能與朝鮮黑客組織相關(guān)。
瑞銀供應(yīng)商遭網(wǎng)絡(luò)攻擊致13萬(wàn)員工數(shù)據(jù)泄露
瑞銀集團(tuán)約13萬(wàn)名員工信息因采購(gòu)服務(wù)供應(yīng)商Chain IQ遭網(wǎng)絡(luò)攻擊而泄露，包括CEO直接電話號(hào)碼。瑞士私人銀行Pictet也受到影響。瑞銀聲明稱未影響客戶數(shù)據(jù)，已采取措施避免運(yùn)營(yíng)影響。研究顯示96%的歐洲大型金融機(jī)構(gòu)在過(guò)去兩年中遭受第三方安全漏洞影響。專家指出，銀行高度依賴多家供應(yīng)商軟件，第三方供應(yīng)商成為安全薄弱環(huán)節(jié)，攻擊者常利用此類漏洞獲取系統(tǒng)訪問(wèn)權(quán)限。
AI 因虛構(gòu)軟件依賴包而制造安全隱患
AI 代碼生成工具的興起正在重塑開(kāi)發(fā)者編寫(xiě)軟件的方式，同時(shí)也給軟件供應(yīng)鏈帶來(lái)了新的風(fēng)險(xiǎn)。AI 編碼助手經(jīng)常會(huì)產(chǎn)生幻覺(jué)，建議使用不存在的軟件包。黑客可能會(huì)利用這些虛構(gòu)的包名上傳惡意軟件，當(dāng) AI 再次幻想出相同的名稱時(shí)，就會(huì)導(dǎo)致安裝和執(zhí)行惡意代碼。這種新型攻擊被稱為"slopsquatting"，給軟件生態(tài)系統(tǒng)帶來(lái)了嚴(yán)峻挑戰(zhàn)。
Chrome 擴(kuò)展遭供應(yīng)鏈攻擊，數(shù)百萬(wàn)用戶信息或已泄露
網(wǎng)絡(luò)安全公司 Sekoia 警告 Chrome 用戶，一起針對(duì)瀏覽器擴(kuò)展開(kāi)發(fā)者的供應(yīng)鏈攻擊已潛在影響數(shù)十萬(wàn)人。攻擊者通過(guò)釣魚(yú)郵件冒充 Chrome 網(wǎng)上應(yīng)用店支持團(tuán)隊(duì)，誘騙開(kāi)發(fā)者授權(quán)惡意應(yīng)用，從而獲取上傳權(quán)限并植入惡意代碼。多個(gè)知名擴(kuò)展程序受影響，用戶數(shù)量可能達(dá)數(shù)百萬(wàn)。
Check Point：不法分子利用機(jī)構(gòu)間的信任實(shí)施供應(yīng)鏈攻擊
全球供應(yīng)鏈攻擊劇增了 650%！Check Point 軟件技術(shù)公司表示：實(shí)施最低權(quán)限訪問(wèn)策略、網(wǎng)絡(luò)分段、DevSecOps 實(shí)踐及自動(dòng)威脅防御是確保公司安全的基石。
亞信安全：以“零信任+XDR”斬?cái)喙⿷?yīng)鏈APT攻擊
近期的SolarWinds供應(yīng)鏈攻擊事件絕對(duì)不是一件隨隨便便就可以開(kāi)始和結(jié)束的大事件。在最近的報(bào)道中可以發(fā)現(xiàn)，數(shù)百家組織，包括政府機(jī)構(gòu)和私營(yíng)企業(yè)等都受到影響，同時(shí)這個(gè)名單還在持續(xù)增長(zhǎng)。這也就是所有網(wǎng)安工程師最為擔(dān)心的“供應(yīng)鏈攻擊”。
- LinuxONE 客戶案例集錦
- IBM 存儲(chǔ)客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗(yàn)解決方案
- 掌控全局 — 推動(dòng)業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動(dòng)式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號(hào)
