俄罗斯“双熊”之“舒适熊”—— Cozy Bear APT组织供应链攻击活动分析
Cozy Bear又称为Nobelium（APT29），被认为与俄罗斯情报局有关，最早的活动可追溯至2008年
《网络安全2022：守望高质量》报告解读 | 回顾供应链安全事件，展望2022网络安全风向
2021年末，Log4j2漏洞爆发，引发了一场供应链安全危机，其影响范围极为广泛，同时也伴随着巨大的危害性。通
【供应链安全】通过安全事件看IT产品供应链安全风险
回顾去年的安全事件：Xmanager和Xshell后门事件、Xcode非官方版本恶意代码污染事件、思科Juniper网络设备存在“心脏出血”漏洞、Juniper VPN后门事件……通过以上事件可以发现企业在进行软件开发、设备采购、系统运维等阶段都存在着安全风险，如何有效的针对IT产品供应链进行防范与控制成为企业面临的极大挑战，本文将结合相关案例针对该问题进行简单阐述。