供应链攻击是攻击者通过第三方供应商、软件组件或服务商入侵目标组织的攻击,常见形式包括依赖包投毒与开源组件后门、被污染的固件与更新包、被攻陷的托管与运维服务商,核心手法是借第三方身份绕过直接防护。它解决的是第三方风险不可见、内部防线被穿透,并不解决目标组织自身的内部威胁与权限滥用。
供应链攻击是什么?
供应链攻击时攻击者针对供应链发起的网络攻击,并通过供应链将攻击延伸至相关的合作伙伴和企业用户。
🔗 本文链接