俄罗斯“双熊”之“舒适熊”—— Cozy Bear APT组织供应链攻击活动分析
Cozy Bear又称为Nobelium（APT29），被认为与俄罗斯情报局有关，最早的活动可追溯至2008年... » 阅读全文
俄乌热战背景下的Node-ipc供应链投毒攻击
一、情报背景 Node-ipc是使用广泛的npm开源组件，其作者出于其个人政治立场在代码仓库中进行了投毒，添加... » 阅读全文
“俄乌网络战最新态势第二弹–运营商服务中断，供应链攻击持续强势”
背景 俄乌冲突下，网络战越发激烈，乌克兰采取“攻心为上”的策略，不断利用舆论，以及西方对俄罗斯的制裁，呼吁各方... » 阅读全文
《网络安全2022：守望高质量》报告解读 | 回顾供应链安全事件，展望2022网络安全风向
2021年末，Log4j2漏洞爆发，引发了一场供应链安全危机，其影响范围极为广泛，同时也伴随着巨大的危害性。通... » 阅读全文
【供应链安全】通过安全事件看IT产品供应链安全风险
回顾去年的安全事件：Xmanager和Xshell后门事件、Xcode非官方版本恶意代码污染事件、思科Juni... » 阅读全文