supply chain attack

最近有不少網絡安全事件，都涉及軟件供應鏈攻擊，這樣的攻擊由於是直接從外部軟件的漏洞開始，企業更難從內部偵測。最近一個調查

近年透過入侵系統供應商，在產品中加入惡意軟件的事例變多，令企業防不勝防。最近一家大型 IT 管理軟件供應商 Kaseya

供應鏈網絡攻擊越來越常見，不少攻擊更是來自電郵發送，以往黑客是漁翁撒網發放惡意電郵，如今則扮作內部用戶，再發出假電郵詐騙

一般而言為裝置更新系統可以提升安全性，修補漏洞，不過近年開始流行供應鏈攻擊，直接在系統更新中注入惡意軟件，令人防不勝防。