| 微軟 | Nobelium | SolarWinds | 俄羅斯駭客 | 軟體供應鏈 | 資安 | 網路攻擊 | 供應鏈安全
攻擊SolarWinds的駭客再度駭入IT供應鏈，新目標是經銷及雲端服務商
微軟發現去年滲透SolarWinds軟體供應鏈，以在眾多使用單位植入後門的俄國駭客組織Nobelium，今年５月以來開始針對科技產業經銷商及雲端服務業者發動新一波攻擊，意圖透過釣魚信件和密碼潑灑手法，伺機竊取受害組織的使用者憑證，再進一步攻擊其客戶及合作夥伴
2021-10-26
| 漏洞獎勵 | 資安 | 開源碼專案 | Secure Open Source | google | 軟體供應鏈 | 抓漏獎勵
Google贊助Secure Open Source獎勵專案100萬美元
回應白宮提出舉國強化資安的政策，Google承諾投下1億美元以支援第三方開源基金會的運作，目前已贊助OpenSSF基金會以及Secure Open Source獎勵專案，其中Secure Open Source鼓勵開發者尋找並回報重要開源專案的安全漏洞
2021-10-04
| google | Scorecards | 開源專案 | 軟體供應鏈 | 資安
開源專案軟體安全掃描工具Scorecards更新擴大檢驗項目
依循Google提出的了解、預防和修復框架，Scorecards推出第2版，現在會檢驗開源專案是否採用程式碼審查工具，以及CI/CD系統的配置等，評估專案的安全性
2021-07-02
| 資安 | 2021資安大預測 | 供應鏈攻擊 | APT | 軟體供應鏈 | 委外 | SolarWinds | 法務部調查局
【2021資安大預測】趨勢5：供應鏈攻擊｜臺灣遭遇多起供應鏈攻擊，此類事件未來勢必有增無減
APT攻擊透過供應鏈入侵越來越常見，軟體供應鏈與委外廠商成企業破口，美國政府和各大廠商遭遇SolarWinds事件後引發更大關注
2021-01-12
臺灣筆電大廠華碩的Live Update伺服器遭駭，引發各界對更新伺服器與程式碼簽章防護的關注，同時也顯示軟體供應鏈攻擊的資安威脅，持續在我們生活周遭發生
2019-05-08
【2019資安十大趨勢7】從程式開發與部署環境滲透，軟體供應鏈成駭客隱藏行跡的溫床
利用軟體本身漏洞發動攻擊是駭客慣用手法，但惡意程式如今也從軟體開發、部署流程當中，伺機尋找漏洞侵入合法程式，企圖混淆，降低被偵測到的機會
2019-01-10