/
连锁入侵 关键字列表
供应链攻击为何专门盯上安全公司Checkmarx和Bitwarden
安全公司Checkmarx在近六周内接连遭受供应链攻击和勒索软件攻击。事件起源于3月19日Trivy漏洞扫描器被入侵，攻击者借此向Checkmarx推送恶意软件。此后Checkmarx的GitHub账户被多次入侵，恶意包也被发布至Docker Hub。勒索组织Lapsu$随后将窃取的私密数据公开至暗网。安全公司Bitwarden同样受到波及，其npm软件包短暂遭到恶意替换。Socket公司指出，攻击者将安全工具既作为攻击目标，又作为传播载体，危害尤为深远。
白皮书
京公网安备 11010802021500号
