Miasma蠕虫攻击波及微软73个GitHub仓库，Check Point零日漏洞遭利用部署勒索软件，Linux提权漏洞曝光.

报告从攻击态势、行业分布、技术演进、典型案例、防护体系等多个维度系统性地分析2025年软件供应链安全核心趋势，为读者呈现一幅全面的软件供应链安全态势图景。

APT组织持续瞄准美国OT系统，Harvester新增Linux恶意软件，AI辅助攻击与防御并行，axios等供应链攻击波及广泛。

未来，安全玻璃盒将继续加大在AI大模型、安全智能体、原生安全等前沿技术的研发投入，推动软件供应链安全从被动防御向主动免疫演进。

本周网络安全领域呈现多维度威胁态势：供应链攻击频发、勒索软件持续肆虐、关键基础设施面临严峻威胁，同时AI安全成为行业焦点。

据外媒消息，网络安全界仍在应对 2024 年 3 月引发震动的 XZ Utils 后门事件影响。这场由化名 “Jia Tan” 的开发者策划的为期两年活动，已演变成持续威胁。

网络犯罪分子入侵多个流行 npm 包传播 “Scavenger”（拾荒者）恶意软件。

开发安全与供应链安全已成为企业安全战略的核心支柱。

据外媒报道，GitHub 上超 23000 个代码库在一次软件供应链攻击中受到影响。

3月26日晚19:00线上闭门会，提安全419好使！

近日，有消息称，诺基亚的源代码及其他敏感信息在地下黑客论坛BreachForum上被公开出售。

过去的十年中，特别是随着开源恶意软件的兴起，软件供应链攻击的复杂性和频率不断增加，要警惕开放源代码恶意软件，并进行全面的依赖性管理。

网安企业探营系列更新啦！本期我们走进海云安，听说他家博士特别多，赶紧跟上镜头来看看吧！

海云安凭借专业团队与深厚技术积累，在软件供应链安全领域稳步前行。通过融合AI技术，不断创新产品。

威胁建模是一种行之有效的安全实践，以前瞻性的目光识别系统中的潜在威胁和漏洞，为软件的安全开发流程奠定良好基础。

软件安全性直接关系到国家关键信息基础设施的稳健运行，核心数据资源的完整可靠，以及公民的个人隐私保护。

网安企业探营系列节目更新啦，请跟随安全419的镜头走进蜚语科技，一探究竟！

默安科技参编的两项软件供应链安全相关国家标准正式发布