我真心觉得Wiz 披露的这件事不能当普通漏洞新闻看：有攻击者拿开源自主渗透测试框架 ARTEX，针对多家 IT 和软件厂商下手。 活动还和微软报告里与 St… · @tarsixseveneig1 · TwKit

@tarsixseveneig1

我真心觉得Wiz 披露的这件事不能当普通漏洞新闻看：有攻击者拿开源自主渗透测试框架 ARTEX，针对多家 IT 和软件厂商下手。 活动还和微软报告里与 Storm-0940 重叠，并且已经伸向其他软件领域的供应链攻击尝试。开源工具被这样用，IT 和软件厂商真得把自家供应链的入口当回事了。 一个渗透测试框架能走到被国家级关联组织拿来打供应链这一步，光靠事后补丁堵不住。

曝光 92 · 评论 2 · 点赞 2 · 书签 0