「黑色十月」连环供应链攻击后，作者指出 SBOM 远不够：数据与凭证流向才是另一半

aronchick · x · 2026-11-03

David Aronchick 撰文复盘被称为"黑色十月"的连环安全事件：10 月 19 日当周团队同时面对 PHP 关键漏洞（PHP2Shell，Wiz 演示未认证代码执行及读取进程内存中的密码/token/API key，NSA 呼吁立即修补）、被投毒的 LiteLLM 发布、GitLab 关键补丁、Node.js 的 Brotli 漏洞、证书密钥被窃、云平台要求轮换 secrets。

作者的核心论点：这些事件背后是同一个数据问题——敏感信息散落在进程内存、环境变量、agent 配置、CI 系统和备份中，其中很多是可以访问其他系统的凭证。攻击者拿到凭证后，即使原入口被修补仍能继续横移。因此 SBOM（软件物料清单）只解决了定位漏洞软件这半个问题；要真正控制损失，还必须控制数据与凭证能流向哪里。