供应链攻击成最大网络威胁 解决之道关键在人
如果做得好的话，供应链攻击是很难被检测出来的，有时候甚至是完全不可能被发现。网络监视能检测出异常或可疑行为，但依然难以确定安全漏洞是有意引入的，还是来自开发人员或制造商的无意疏忽，或者其实是为了证明有潜在的访问凭证被利用了。
标签：以人为本, 供应链, 安全框架, 网络威胁
奖金150万：软件供应链安全大赛
尽管国外已经对软供应链开始制定规范，比如NIST.SP800-161以及VET，但国内对这一块依然缺乏相对应的措施。借此机会。阿里巴巴将举办一次软件供应链的安全竞赛，奖金总额将高达150万元。
标签：供应链, 安全竞赛, 开发安全, 阿里巴巴
供应链、内鬼、内部员工、账户被盗 HBO被黑客蹂躏的岁月
大多数时候，此类事件中学到的教训就是，最基础的安全原则和安全卫生往往没被遵从。从防御的立场出发，要能够全程保护好你的数据，无论你数据流向哪里；以及理解该数据最终是怎么脱离你的控制的。
标签：HBO, 供应链, 内部威胁, 数据泄露
一种新型攻击手法：供应链攻击
Cobalt的目标是银行、金融交易所、保险公司、投资基金和其他金融机构。攻击者将网络钓鱼消息伪装成来自金融监管者的邮件，并运用多种格式的恶意附件诱骗目标上当，包括恶意文档或打包进可执行文件/快捷方式文件的ZIP压缩包。
标签：Cobalt, 供应链, 网络钓鱼