揭秘新发现的供应链攻击

作者：武新沂

来源：计算机与网络, 2018, 44(22): 52.

<正>随着网络安全防护技术的提高,攻击者要想再利用以前的攻击技术来获得成功,越来越难了。所以黑客也正在琢磨着提高攻击成功率的方法,例如利用用户对软件供应商的信任等。大多数用户认为,只要软件供应商值得信赖,那他们的产品也一定没有安全问题。而攻击者正是利用了这个心理,发起了所谓的"供应链攻击",因此在安装软件或更新时,用户时刻都要仔细检查源代码站点,以确保它是合法的,只有