Check Point：不法分子利用机构间的信任实施供应链攻击

全球供应链攻击剧增了650%！CheckPoint软件技术公司表示：实施最低权限访问策略、网络分段、DevSecOps实践及自动威胁防御是确保公司安全的基石。2022年3月，全球领先的网络安全解决方案

2022-05-08 资讯 我要分享

台湾研究人员解析SolarWinds供应链攻击事件，攻击者善于规避侦测、伪装并融入环境

SolarWinds供应链攻击事件在2020年底爆发后，接连4个月以来，持续有相关事件调查被揭露，可见此攻击的复杂性，最近我们看到有台湾资安研究人员整理事件经过并提出分析，让国内对此威胁能够有更清楚的认识。

2021-03-16 综合 我要分享

【2021资安大预测】趋势5：供应链攻击｜台湾遭遇多起供应链攻击，此类事件未来势必有增无减

APT攻击透过供应链入侵越来越常见，软件供应链与委外厂商成企业破口，美国-和各大厂商遭遇SolarWinds事件后引发更大关注

2021-01-12 综合 我要分享

软件供应链攻击倒逼防御升级 腾讯TRP-AI反病毒…

在移动端病毒总量下降的安全环境下，不法分子调整攻击目标，直接针对Android软件供应链环节发起的攻...

2020-02-01 综合 我要分享

【2020十大资安趋势6：供应链安全】攻击型态趋于多元，供应链防护需涵盖VPN网络与外部服务

供应链攻击事件趋于多元，资安业界开始将表单劫持，以及网站误用被嵌入侧录付款资讯恶意程式的网络服务，认定为供应链攻击

2020-01-09 综合 我要分享

安卓软件供应链全线均爆重大安全事件 上游攻击…

7月25日，腾讯安全反诈骗实验室发布《网络安全新常态下Android应用供应链安全探秘》(下简称报告)，...

2020-02-23 综合 我要分享

Check Point：通过网络安全防止中小型企业 (SMB) 成为供应链攻击薄弱环节

近年来，供应链攻击已经成为企业与机构面临的主要安全挑战之一。尤其是最近两年，供应链网络攻击影响更为广泛，从SolarWinds软件漏洞威胁到去年爆出的ApacheLog4j漏洞和Kaseya都是证明。

2022-12-19 资讯 我要分享

中国骇客入侵IT代管服务商，藉供应链渗透目标攻击对象

过去中国骇客集团APT10是以鱼叉式网钓来攻击目标企业或政府机关，最新的研究显示APT10从供应链入手,借由渗透IT代管商间接入侵目标攻击的对象，攻击对象涵盖北美、巴西、西欧、北欧、日本、韩国、印度等。

2018-01-18 综合 我要分享

Check Point 软件技术公司 2022 年安全报告： 全球网络安全事件分析

《网络攻击趋势：2022年安全报告》揭示了2021年以来的关键网络安全趋势，包括一波又一波的供应链攻击狂潮以及对日常生活造成的越来越多的干扰。教育和研究部门成为重灾区。2021年，全球各地企业与机构遭

2022-05-08 资讯 我要分享

资安一周第135期：5国-联合对Accellion供应链攻击提出警告。SolarWinds宣称攻击事件起因疑似与实习生使用的弱密码有关

2/25-3/3 一定要看的资安新闻  

2021-03-04 综合 我要分享

趋势科技预警：汽车骇客锁定车用公版系统伺机埋入恶意程式，台湾汽车供应链业者需留心

趋势科技锁定过去30起骇客入侵汽车攻击手法发现，骇客最喜欢设法“让汽车失控”，最近半年有许多汽车骇客开始锁定车用公用系统，希望能趁机埋入后门程式，而全球有95％车用零组件供应链业者在台湾，都应该对此汽车骇客攻击手法谨慎以对

2021-11-22 综合 我要分享

针对SolarWinds供应链攻击的恶意程式其实不只4种！FireEye、微软揭露最新发现

关于SolarWinds供应链攻击的调查，虽然已经持续进行一段时间，但有多家资安厂商目前仍在继续撤查，而近期也有更多新进展。FireEye与微软在3月4日，各自揭露了新发现的恶意软件，其主要特点是具备藏匿恶意流量的能力，而到近期才被发现

2021-03-05 综合 我要分享

SolarWinds公布供应链攻击事故流程，并揭露新发现的恶意程式Sunspot

SolarWinds再度公布调查结果，除揭露新发现的恶意程式Sunspot，也列出骇客从开始准备的过程，以及发动攻击的确切日期，还有后续重要的通报时间等

2021-01-21 综合 我要分享

腾讯安全发布企业网络安全年度报告：每周18%的…

继发布数据隐私报告之后,腾讯安全近日正式对外发布《2018企业网络安全年度报告》(以下简称《报告》)...

2020-02-10 综合 我要分享

北朝鲜骇客组织Lazarus以软件供应链手法攻击韩国用户

Lazarus使用韩国合法安全软件及从两家公司偷来的数位凭证，以在用户电脑植入恶意程式

2020-11-19 综合 我要分享

攻击SolarWinds的骇客再度骇入IT供应链，新目标是经销及云端服务商

微软发现去年渗透SolarWinds软件供应链，以在众多使用单位植入后门的俄国骇客组织Nobelium，今年５月以来开始针对科技产业经销商及云端服务业者发动新一波攻击，意图透过钓鱼信件和密码泼洒手法，伺机窃取受害组织的使用者凭证，再进一步攻击其客户及合作伙伴

2021-10-26 综合 我要分享

软件供应链攻击再起，微软：小心安装PDF编辑器却让挖矿软件上身

微软指出，骇客利用软件供应链中的缺陷，借由假冒的PDF编辑器软件合作伙伴的服务器，在使用者的电脑上植入挖矿软件。

2018-07-27 综合 我要分享

骇客正针对包括台湾在内的全球疫苗冷链供应链展开网钓攻击

骇客伪装成全球唯一完整冷链供应商海尔生物医学（Haier Biomedical）的主管，向COVID-19疫苗供应链业者发动网钓攻击

2020-12-04 综合 我要分享

微软调查发现逾40家客户因采用SolarWinds产品，沦为骇客供应链攻击目标

微软针对同时采用Microsoft Defender与SolarWinds Orion的用户，列出了全球的潜在受害者地图，地图上除了俄罗斯之外，潜在受害者几乎遍布全球，从北美、欧洲，一直到亚洲的印度、中国、台湾与日本

2020-12-18 综合 我要分享

是谁发动夜神模拟器供应链攻击？ESET揭露幕后的骇客组织身份

针对锁定知名Android模拟器夜神模拟器（NoxPlayer）的供应链攻击行动，ESET揭露他们最新的调查结果，并指出发动攻击的骇客组织名为Gelsemium，该组织也可能曾使用OwlProxy和Chrommme等恶意软件

2021-06-21 综合 我要分享