fbpx
维基百科

供应链攻击

供应链攻击是一種傳播間諜軟件的方式,一般通過產品軟件官網軟件包存儲庫進行傳播。通常來說,黑客會瞄準部署知名軟件官網的服務器,篡改服務器上供普通用戶下載的軟件源代碼,將間諜軟件傳播給前往官網下載軟件的用戶。[1] 此外,黑客還會向一些軟件開發者常用的软件包存储库npmPyPIRubyGems等注入帶有惡意代碼軟件包。這些軟件包在用戶下載後安裝時會觸發惡意行為[2][3]

比較知名的供應鏈攻擊事有XcodeGhost风波、Target公司的安全漏洞、東歐的ATM惡意軟件,以及震网(Stuxnet)電腦蠕蟲等。

供應鏈管理專家建議,為了避免網路犯罪的潛在損失,要對組織的供應網路進行嚴格的控管[4]

相關條目

参考文献

  1. ^ . www.pipelineandgasjournal.com. [2015-10-27]. (原始内容存档于2015-02-09). 
  2. ^ Backstabber's Knife Collection: A Review of Open Source Software Supply Chain Attacks. (原始内容于2022-01-27). 
  3. ^ 计算机与网络 2018 第52页. 揭秘新发现的供应链攻击&武新沂. 
  4. ^ Urciuoli, L., Männistö, T., Hintsa, J., & Khan, T. (2013). SUPPLY CHAIN CYBER SECURITY - POTENTIAL THREATS. Information & Security, 29(1), 51-68. Retrieved 2015-10-29

供应链攻击, 此條目目前正依照其他维基百科上的内容进行翻译, 2022年12月16日, 如果您擅长翻译, 並清楚本條目的領域, 欢迎协助翻譯, 改善或校对本條目, 此外, 长期闲置, 未翻譯或影響閱讀的内容可能会被移除, 是一種傳播間諜軟件的方式, 一般通過產品軟件官網或軟件包存儲庫進行傳播, 通常來說, 黑客會瞄準部署知名軟件官網的服務器, 篡改服務器上供普通用戶下載的軟件源代碼, 將間諜軟件傳播給前往官網下載軟件的用戶, 此外, 黑客還會向一些軟件開發者常用的软件包存储库如npm, pypi和rubygems等. 此條目目前正依照其他维基百科上的内容进行翻译 2022年12月16日 如果您擅长翻译 並清楚本條目的領域 欢迎协助翻譯 改善或校对本條目 此外 长期闲置 未翻譯或影響閱讀的内容可能会被移除 供应链攻击是一種傳播間諜軟件的方式 一般通過產品軟件官網或軟件包存儲庫進行傳播 通常來說 黑客會瞄準部署知名軟件官網的服務器 篡改服務器上供普通用戶下載的軟件源代碼 將間諜軟件傳播給前往官網下載軟件的用戶 1 此外 黑客還會向一些軟件開發者常用的软件包存储库如npm PyPI和RubyGems等注入帶有惡意代碼的軟件包 這些軟件包在用戶下載後安裝時會觸發惡意行為 2 3 比較知名的供應鏈攻擊事有XcodeGhost风波 Target公司的安全漏洞 東歐的ATM惡意軟件 以及震网 Stuxnet 電腦蠕蟲等 供應鏈管理專家建議 為了避免網路犯罪的潛在損失 要對組織的供應網路進行嚴格的控管 4 相關條目 编辑軟體供應鏈 高级长期威胁 网络攻击 水坑攻击 數位供應鏈安全参考文献 编辑 Next Generation Cyber Attacks Target Oil And Gas SCADA Pipeline amp Gas Journal www pipelineandgasjournal com 2015 10 27 原始内容存档于2015 02 09 Backstabber s Knife Collection A Review of Open Source Software Supply Chain Attacks 原始内容存档于2022 01 27 计算机与网络 2018 第52页 揭秘新发现的供应链攻击 amp 武新沂 Urciuoli L Mannisto T Hintsa J amp Khan T 2013 SUPPLY CHAIN CYBER SECURITY POTENTIAL THREATS Information amp Security 29 1 51 68 Retrieved 2015 10 29 取自 https zh wikipedia org w index php title 供应链攻击 amp oldid 75401368, 维基百科,wiki,书籍,书籍,图书馆,

文章

,阅读,下载,免费,免费下载,mp3,视频,mp4,3gp, jpg,jpeg,gif,png,图片,音乐,歌曲,电影,书籍,游戏,游戏。