软件“供应链投毒”来势汹汹国家安全部发布安全提醒"

admin 2026-10-20 18:00:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

软件“供应链投毒”来势汹汹 国家安全部发布安全提醒

NERCIS
NERCIS

信息安全国家工程研究中心

2026年6月18日 15:30
北京

在小说阅读器读本章

去阅读

国家安全部今天(6月18日)发布安全提示文章,国家网络安全通报中心监测发现,近期集中爆发多起供应链投毒攻击事件,涉及开源软件仓库和商用工具两大核心供应链场景。相关“供应链投毒”事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征,可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。

攻击来势汹汹

链条环环相扣

防护处处留心

来源:国家安全部微信公众号

往期阅读


软件“供应链投毒”来势汹汹国家安全部发布安全提醒" 网络安全文章

软件“供应链投毒”来势汹汹国家安全部发布安全提醒"

国家安全部发布安全提醒指出近期爆发多起软件供应链投毒攻击事件,涉及开源软件仓库和商用工具,具有隐蔽性强、影响范围广、危害程度高和传播速度快的特点,可导致凭据窃取、远程代码执行和敏感数据泄露等严重后果。文档强调了供应链安全防护的重要性并提供了相关安全建议。
人工智能重要漏洞通报(2026年第九期)" 网络安全文章

人工智能重要漏洞通报(2026年第九期)"

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞,涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行,厂商已发布补丁修复。建议用户及时更新至安全版本。
安全简讯(2026.06.18)" 网络安全文章

安全简讯(2026.06.18)"

安全简讯披露了近期多起重大安全事件:FortiSandbox三个高危漏洞被积极利用,其中CVE-2026-25089疑似由AI生成利用代码;FortiBleed事件导致全球超7万台Fortinet设备凭据泄露;JoomlaJCE漏洞被CISA列入KEV目录需立即修补;世界杯期间出现40余个虚假流媒体网站进行广告欺诈;瑞典545万公民数据疑似泄露;240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。
EISS-AI安全之北京站(2026.06.26/周五/北京)" 网络安全文章

EISS-AI安全之北京站(2026.06.26/周五/北京)"

EISS-AI安全之北京站是第24届企业信息安全峰会,将于2026年6月26日在北京举办。峰会聚焦AI安全前沿议题,涵盖AI驱动的安全防御体系、AIAgent风险治理、勒索软件预防、安全合规实践等热点话题,汇聚100余位企业CSO与安全专家分享实战经验。活动提供技术交流平台,可通过扫码报名参与并获得礼品。
评论:0   参与:  0