搜索[供应链攻击]结果-低调大师优秀个人博客

精选列表

搜索[供应链攻击]，共10000篇文章

供应链需求预测系统 | 特征工程界面：前端实现影响因子权重配置器

但现实情况是，供应链业务受季节、促销、竞品、天气等多重因素影响，这些因素的权重关系往往隐藏在业务专家的头脑中，而非完全存在于历史数据里。

2026-07-14

开源中国加入 OpenChain 合作伙伴计划，软件供应链安全能力接轨国际标准

OpenChain由Linux Foundation在2015年发起，长期聚焦开源软件供应链治理，推动开源合规、安全与管理流程标准化。

2026-06-04

Perplexity 开源 Bumblebee，用零运行开销的只读扫描器堵住软件供应链的死角

AI 搜索公司 Perplexity 宣布开源其内部网络安全风险扫描工具 Bumblebee，为行业应对软件供应链投毒提供了新的技术手段。

2026-05-26

Anthropic 回应被美国国防部列为“供应链风险企业”，称是史无前例的打压

事件经过 2026 年 2 月 27 日，美国战争部长（Secretary of War）Pete Hegseth 在 X 平台宣布，他正指示战争部将 Anthropic 列为供应链风险（supply

2026-02-28

又见供应链威胁：漏洞“INFRA：HALT ”影响数百家供应商的OT设备

这可能会严重破坏工业运营，并进一步为攻击者提供对物联网设备的访问权限。一旦访问实现，堆栈就会成为在IT网络中传播感染性恶意软件的脆弱入口点。”

2021-08-05

鉴于 Go 语言的热门程度，GitHub 提高了 Go 模块的供应链安全性

为了改善 Go 模块在安全漏洞方面的发现、报告和预防，近日 GitHub 宣布了多项新功能以提升 Go 模块的供应链安全。

2021-07-28

依赖存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目的供应链

哪些对象易受Repo Jacking攻击?

2020-11-06

直击全球软件供应链高成本痛点，Docker EE 助力企业数字化转型

本文首发自“Docker公司”公众号（ID：docker-cn）编译丨小东每周一、三、五与您不见不散！捷普集团 (Jabil Group) 是全球三大电子合约制造服务商，成立于1966年，在29个国家拥有100多个网点。他们着手于数字化之旅，使其技术基础设施进行现代化改造，以便公司能够更好地在适当的时间为其全球客户群提供合适的解决方案。将 .NET 应用进行现代化改造开启数字化之旅当捷普集团准备着手于数字化之旅时，他们优先考虑到云服务，他们研究了如何以最佳的方式将应用程序迁移到云端。捷普集团通过与 Docker 和 Microsoft 合作，利用 Docker EE 的 Windows Server 2016 和 Microsoft Azure 实现 Docker 现代化传统应用程序（MTA）项目，从监控一个 .NET 4.5应用程序开始到实现整体容器化。在完成最初的 POC 之后，捷普集团继续将更多的应用程序进行容器化改造，并开始在全球扩大 Docker EE 的使用范围。捷普集团高级 DevOps 工程师 Sujay Pillai 参加了 DockerCon 2018，并在现场分享了捷普集团使用 Docker EE 的一些实践经验。在降低边缘成本的同时提高应用程序安全性捷普集团一个日益增长的用例是对生产车间的监控。捷普集团用轻量级的边缘设备来运行监控应用，并使用 Docker EE 将应用程序的容器镜像自动的和安全的交付给设备。这一解决方案使捷普集团能够自动保持这些设备的最新状态，同时也帮助降低了监测站的成本，从每个站的500美元降至50美元，并且极大地节省了能源的开销。全球规模的开发人员生产力为了在其全球技术运营中支持容器化，捷普集团还使用 Docker Trusted Registry （DTR）的高速缓存功能进行全球范围的扩展。对于世界各地的网点来说，在新加坡远程办公室中的设备、用户和开发人员可以访问存储在捷普集团主镜像仓库的最新容器镜像，这一点非常重要。尽管目前使用的容器镜像非常小，但是随着越来越多的设备和用户拉取镜像，捷普集团正在着手降低网络延迟和提升网络能力。捷普集团一直在寻找优化运营的方法，以便为客户提供更好、更快的服务。公司正在对其基础设施进行批判性的审视，并确定公司哪些部分可以实现现代化或可精简的地方，以便更好地实现数字化转型。如果想了解更多相关信息，请观看以下演示视频： Docker 官方微信公众号入口：http://t.cn/RdsDdJA

2018-07-12

中关村银行与第四范式达成战略合作携手开创供应链“AI+金融”新纪元

在此过程中，我们非常欣喜能够与第四范式供应链“AI+金融”服务平台紧密携手，以人工智能技术进一步服务于实体经济，优化营商环境，实现共生共赢、共同发展。”

2018-06-20

终端防护软件:防得了攻击,防不了人

这句话点破一个常见误解:终端防护软件防的是"攻击",不是"人"。买之前得看清它的能力边界。

2026-09-04

患者门户品牌仿冒钓鱼攻击与防御研究

2026 年下半年，美国多家医疗机构相继发布患者警示，指出以 Epic 公司 MyChart 患者门户品牌名称与标识为伪装的网络钓鱼攻击活动呈现显著上升趋势。

2026-08-31

Blender 连续 5 天遭受大规模 DDoS 攻击

Blender 发布公告称，blender.org 网站在 2023 年 11 月 18 日至 23 日期间持续受到 DDoS 攻击，攻击者通过不断发送请求致使网站服务器超载而瘫痪，导致网站运营严重中断

2023-11-24

Apache Commons Net <3.9.0 存在FTP跳转攻击漏洞

Apache Commons Net 3.9.0之前版本中的 FTP 客户端默认信任来自 PASV （被动 FTP）响应的主机，当 Commons Net 的 FTP 客户端连接到攻击者可控的恶意主机时

2022-12-04

大促活动如何抵御大流量 DDoS 攻击？

二、DDoS 的主要攻击方式一般来说，DDoS的表现形式主要有两种：流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机，包括 UDP洪水攻击

2022-09-06

由于新的 Spectre 攻击，Linux 5.17 推迟发布

Linus 在 5.17-rc8 公告中解释说，由于新的 Spectre 攻击了各种各样的修复，他觉得发布“-rc8”而不是直接进入最终版本会更舒服。

2022-03-16

检测发现：2月份开源攻击激增

这些攻击发生的时间相当有趣——当时全世界都在关注俄罗斯-乌克兰危机，各国政府都在敦促组织加强网络安全工作力度，以应对相关的恶意网络事件。

2022-03-10

劳动管理平台Kronos遭到勒索软件攻击

劳动管理平台Kronos遭到勒索软件攻击，它说这将会使其云端服务在几周内无法使用。它建议客户使用其他方式来完成工资核算和其他人力资源活动。这次故障给客户带来了灾难性的后果。

2022-01-14

软件供应商Finalsite遭勒索软件攻击

软件提供商Finalsite的发言人7日证实，该公司遭到勒索软件的攻击，影响了大约5000所学校的网站，其中约有4500所美国的学校受影响。据报道，Finalsite总部位于美国康涅狄格州。

2022-01-11

T-Mobile 用户遭遇 SIM 卡交换攻击

日前， T-Mobile 证实，最近关于新数据泄露的报告与发送给“极少数客户”的通知有关，这些客户成了 SIM 交换攻击的受害者。

2021-12-30

攻击者假冒辉瑞公司实施网络钓鱼

辉瑞公司(Pfizer)因生产mRNA新冠疫苗而成为网络钓鱼攻击者的热门假冒对象。

2021-12-22

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。