かみくだきむずかしいニュースを、わかるまで噛み砕く

サプライチェーン攻撃とは

2本の記事で説明した語です。文脈ごとに言い方が変わるので、記事ごとにそのまま並べます。

  1. 取り込む部品の側に仕込み、それを使う組織に入り込む攻撃

    AIが挙げた架空のパッケージ名を攻撃者が先に登録する slopsquatting

  2. 標的が使う部品や取引先を汚し、そこを経由して侵入する手口。

    40分で2,500社の鍵が抜かれた 開発ツール経由で広がった侵入

用語集へ戻る