拜登崩溃了，俄罗斯原来是个“高级黑”……
最新消息显示，美国和英国正式将俄罗斯对外情报局(SVR)认定为SolarWinds 黑客入侵事件的幕后黑手。为此，美国财政部已对俄罗斯实施全面制裁，包括制裁了六家俄方企业，并计划驱逐俄罗斯驻华盛顿大使馆的 10 名官员。 近年来，软件供应链攻击安全问题频频发生。调查显示，这些攻击造成的企业损失平均超过100万美元，因此，防御供应链攻击是十分必要的。现在我们来盘点下SolarWinds 供应链攻击的事件始末、影响，以及带给企业的一些思考。 什么是软供应链攻击? 想知道供应链攻击，就得先了解下什么是供应链。 供应链是指生产及流通过程中，涉及将产品或服务提供给最终用户活动的上游与下游企业所形成的网链结构。整个过程涉及原料供货商、供应商、制造商、仓储商、运输商、分销商、零售商以及终端客户。 供应链结构基本呈“线性”模式，所以当供应链上游出现干扰时，必将影响下游。也就是说，当恶意攻击者在受信任的第三方合作伙伴或提供商的软件上安装恶意软件，就有可能依赖供应链上的信任关系逃避传统安全产品的检查,潜入目标网络，实施非法攻击。这类型的攻击就是供应链攻击。 SolarWinds 黑客入侵事件就属于典型的供...
