05-数字化时代的供应链安全-斗象陈幸幸.pdfVIP

数字化时代的供应链安全

2024.11.09陈幸幸

软件供应链引发的安全问题层出不穷

2021年末

安全研究人员发现Log4j中的一个远程

2020年12月代码执行（RCE）漏洞。攻击者可以2024年初2024年7月

攻击者在SolarWinds的更新过程中注入利用该漏洞在受影响的系统上执行任LinuxXZUtils项目，一组免费的数据压缩持续大约两到三天，使得全球经济陷入停

恶意代码，用户在下载和安装更新时，意代码。Log4j漏洞影响了成千上万的命令行工具和库，被发现遭受了供应链性滞，原因是CrowdStrike发布了一次内容

实际上也下载了恶意软件。攻击者利用应用程序和服务，许多知名企业和组质的攻击。该攻击是一个高度复杂和精密配置更新。这次更新导致全球超过850万

Sol