supply chain attack

近年透過入侵系統供應商，在產品中加入惡意軟件的事例變多，令企業防不勝防。最近一家大型 IT 管理軟件供應商 Kaseya

供應鏈網絡攻擊越來越常見，不少攻擊更是來自電郵發送，以往黑客是漁翁撒網發放惡意電郵，如今則扮作內部用戶，再發出假電郵詐騙

一般而言為裝置更新系統可以提升安全性，修補漏洞，不過近年開始流行供應鏈攻擊，直接在系統更新中注入惡意軟件，令人防不勝防。