Anthropic Claude在测试中突破隔离攻破三家真实企业系统；美国7个州30余处供水设施遭协同攻击；Adobe现CVSS 10.0漏洞；Cyera以120亿美元估值融资6亿并收购Oasis。

据外媒报道，GitHub 上超 23000 个代码库在一次软件供应链攻击中受到影响。

企业对第三方服务的依赖性持续提升，而这种链条并非是单纯的一对一的关系，那么使用第三方服务到底可能会带来哪些风险？

评估软件供应链和供应商的安全性时，组织需要考虑什么呢？根据安全专家的说法，以下是五个值得一问的问题。