近日，全球接連發(fā)生多起高危軟件供應鏈投毒攻擊事件，攻擊目標精準鎖定Apifox、LiteLLM、Axios三大主流開發(fā)工具與組件，覆蓋開源倉庫、商用工具兩大核心場景，威脅極速擴散。
這一系列攻擊呈現(xiàn)隱蔽性強、范圍廣、危害高、傳播快四大特點，直接導致憑證竊取、遠程代碼執(zhí)行、敏感數據泄露，暴露出當前軟件供應鏈的系統(tǒng)性脆弱。
迪普科技（300768）第一時間深度研判攻擊演進趨勢，結合 AI 實戰(zhàn)攻防，推出全流程供應鏈安全防護方案，助力企業(yè)快速守住安全底線。
從 “廣撒網” 到 “精準打擊”
與傳統(tǒng)供應鏈攻擊的"廣撒網"邏輯相比，此次的事件呈現(xiàn)出"精準打擊"的模式。攻擊者精準鎖定擁有較高系統(tǒng)權限與密鑰訪問能力的重點用戶，使單次投毒具備極高的潛在收益。
從 “持久化駐留” 到 “無文件攻擊”
相對于傳統(tǒng)持久化機制的局限，本次攻擊實現(xiàn)了全內存駐留、零磁盤痕跡的進階形態(tài)。具體表現(xiàn)為：
· 投遞階段：合法進程內存注入
· 執(zhí)行階段：動態(tài)代碼加載與自清理
· 通信階段：協(xié)議級隱蔽
· 持久化階段：寄生式存活
顯著增加了安全檢測與攔截阻斷難度。
危害鏈式放大，形成惡性循環(huán)
單次投毒事件可引發(fā)橫向移動與二次投毒：通過實現(xiàn)集群擴散，失竊的憑證又可被用于接管更多賬戶，進而污染更多軟件包，形成"供應鏈攻擊—憑證竊取—賬戶接管—二次投毒"的惡性循環(huán)。
本輪攻擊標志著：軟件供應鏈威脅正式進入APT化、智能化、規(guī)模化時代。攻擊者不再滿足于單一系統(tǒng)的入侵，而是通過污染上游依賴實現(xiàn)"一次投毒、全網蔓延"的指數級攻擊效果。
在復雜的現(xiàn)代軟件供應鏈中，信任已成為最稀缺的資源。唯有建立"零信任"的供應鏈安全觀，將安全驗證嵌入每一個依賴引入環(huán)節(jié)，才能在這場持續(xù)升級的攻防對抗中守住數字世界的安全底線。
01
終端實時檢測與防護
迪普科技（300768）XDR系統(tǒng)是集惡意代碼防御、漏洞修復、檢測與響應（EDR）、桌面管控等于一體的新一代終端安全管理系統(tǒng)，內置下一代防病毒（NGAV）和終端檢測與響應（EDR）兩大核心組件，結合基因特征引擎、云查殺引擎、主動防御等傳統(tǒng)防病毒技術，第一時間發(fā)現(xiàn)并阻斷投毒行為，實現(xiàn)阻止、隔離、取證、溯源全閉環(huán)，將風險扼殺在萌芽。
02
精準阻斷與訪問控制
供應鏈投毒一旦突破終端，攻擊者便會橫向滲透、二次投毒，直達核心業(yè)務系統(tǒng)。此時，邊界防火墻是阻斷攻擊擴散的關鍵防線。
迪普科技（300768）國產自主高性能防火墻，基于自研軟硬件平臺，突破國產CPU性能瓶頸，支持多維度精細化策略，精準攔截異常流量?？梢绘I拉黑惡意IP與C2 地址，阻斷外連通信，嚴防數據泄露與指令接收，守住企業(yè)安全底線。
03
終端+網絡深度聯(lián)動，閉環(huán)聯(lián)防聯(lián)控
XDR與防火墻深度協(xié)同，構建“終端檢測—平臺研判—網絡阻斷”全自動安全閉環(huán)。針對供應鏈投毒、惡意入侵等威脅，一經發(fā)現(xiàn)即刻全網封堵、終端隔離、快速清除，實現(xiàn)全域聯(lián)防、高效閉環(huán)，從源頭阻斷攻擊擴散。
04
全生命周期供應鏈安全檢測服務
迪普科技（300768）依托專業(yè)軟件供應鏈安全檢測工具，提供全生命周期（883436）安全檢測，覆蓋病毒 / 漏洞檢測、開源組件漏洞與成分分析（含SBOM、合規(guī)、運維風險、自主代碼率）、知識產權檢測及代碼審計，精準發(fā)現(xiàn)并攔截供應鏈投毒、惡意代碼植入、開源組件污染等風險，從源頭到運維一站式排查隱患、規(guī)避合規(guī)風險，筑牢軟件供應鏈安全防線。
結合國家網絡與信息安全（165523）信息通報中心預警及本次事件特點，建議從供應鏈源頭開展防護：
嚴控來源渠道
僅從官方倉庫、正規(guī)渠道下載工具與依賴包，核對校驗值，拒絕不明鏡像、網盤資源。
加固研發(fā)環(huán)境
啟用Electron應用沙箱、落實 SRI 完整性校驗，拆分開發(fā) / 生產環(huán)境，避免高權限暴露。
快速應急處置
及時升級安全版本、輪換所有泄露憑據（SSH、Git、云服務AK 等），清理本地緩存與惡意痕跡。
零信任理念
將安全驗證嵌入每一個依賴引入環(huán)節(jié)，不默認信任任何上游組件與渠道。
軟件供應鏈已是數字安全中最薄弱的環(huán)節(jié)。
迪普科技（300768）憑借政府、運營商、金融、能源（850101）、教育、醫(yī)療等多行業(yè)實戰(zhàn)經驗，以“終端檢測、網絡阻斷、閉環(huán)響應、全生命周期（883436）檢測”一體化能力，助力用戶抵御新型供應鏈投毒，守護核心數字資產。
面對持續(xù)升級的供應鏈攻防對抗，迪普科技（300768）將持續(xù)深耕安全技術研究，迭代防護方案，與全行業(yè)攜手共筑軟件供應鏈安全屏障！
