供应链攻击困局:依赖要快补漏洞,又因后门不能补太快
jd_pressman · x · 2026-10-22
jon Oberheide 点出当前软件供应链的两难：依赖库漏洞丛生（PHP、Node、eMudhra 等），你必须尽快打补丁；但依赖里又混有后门（如 LiteLLM），补太快反而可能把恶意更新拉进来。
jd Pressman 引用并补充观点：这也说明"把漏洞都修完"的路线中期不可持续——要缓解供应链攻击，恰恰需要大幅降低补丁更新频率。两条推文共同指向开源依赖信任链的核心矛盾。
「安全」频道最新
- 136国1.18亿官媒文章数据集发布，审计LLM训练语料叙事偏向 — deliprao · 2026-10-22
- PHP 8.5.12 补丁后仍可触发 php2shell 双重释放漏洞 — basedjensen · 2026-10-22
- Cloudflare 安全审计 Skill 获 3.57 万星：把编码 agent 变成安全审计员 — Pytlicek · 2026-10-22
- Wiz 实锤 LiteLLM 供应链事件：失窃凭据已被用于 LLMJacking 滥用 — wunderwuzzi23 · 2026-10-22
- AI 安全研究者：安全末日考验的是人性本善与否 — moultano · 2026-10-22
- GitLab 修复 CVSS 满分漏洞:未认证 RCE,影响可追溯至 2014 年所有版本 — jedisct1 · 2026-10-22