概念供应链攻击 / Supply Chain Attack
软件供应链攻击
一种通过污染目标组织依赖的上游组件、工具或服务间接入侵目标系统的攻击方式，典型案例包括SolarWinds事件和npm依赖混淆攻击
核心事实
时间轴 (近 90 天)
9月12日
软件供应链攻击的影响会顺着依赖链传播，波及大量下游项目
待验证50%
9月12日
软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式
已验证80%
一种通过污染目标组织依赖的上游组件、工具或服务间接入侵目标系统的攻击方式，典型案例包括SolarWinds事件和npm依赖混淆攻击
软件供应链攻击的影响会顺着依赖链传播，波及大量下游项目
软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式