#供应链

共找到 109 条相关内容

随着AI驱动软件开发的普及，企业应用面临的高危漏洞风险激增。Solar应急响应团队通过分析发现，传统安全流程已难以跟上开发速度，企业亟需重构安全左移策略。

LiteLLM供应链遭受名为“SANDCLOCK”的恶意植入，导致全球数千家企业敏感凭据泄露，Solar应急响应团队深度复盘此次供应链安全危机。

Solar应急响应团队梳理近期全球网络安全重大事件，分析VMware漏洞、Windows 0-day及浏览器劫持等攻击链，提供专业防御建议。

Mozilla因私钥意外上传至私有代码仓库而紧急吊销了Firefox和Thunderbird的Linux签名密钥。本文分析了事件经过及企业在供应链安全中应注意的密钥管理规范。

深度剖析威胁组织TeamPCP的演变历程，从早期的挖矿活动到针对AI基础设施的供应链攻击，揭示其长期潜伏与技术重用的攻击手法。

CISA近期将JetBrains TeamCity严重漏洞CVE-2026-63077加入KEV清单，该漏洞允许未授权攻击者执行任意系统命令，建议相关企业尽快修复。

JetBrains TeamCity曝出高危反序列化漏洞CVE-2026-63077，已被确认在野利用。Solar应急响应团队分析了该漏洞的攻击链及对企业CI/CD管道的潜在威胁。

Solar 应急响应团队深度解析 NullReceiver 技术：攻击者如何通过 npm 恶意包与区块链零值交易，实现极高隐蔽性的 C2 通信与溯源对抗。

通过分析 Unit 42 的 NOVA 自动化审计系统，探讨为何 92% 的漏洞无法通过传统 Fuzzing 发现，以及软件供应链中“补丁即漏洞”的严峻现实。

企业AI应用已从单一模型转向复杂的代理架构，其真实的攻击面约为模型数量的三倍。本文深度解析企业AI生态的风险点及应对策略。

随着AI辅助开发工具的普及，恶意AI指令文件正成为攻击者窃取代码、凭据及敏感数据的隐蔽通道。本文深度解析PromptLogger攻击手法，并提供Solar安全建议。

深入解析当前云与SaaS环境面临的严峻威胁，探讨攻击者如何利用身份信任、AI工具及供应链漏洞实施自动化攻击，并提供实战安全建议。