软件供应链植入型恶意代码污染开源库导致上万企业应用被植入木马的事件应急响应复盘总结 (提供软件服务算供应链的一部分吗)
上周整理完某头部云厂商参与复盘的一起开源库污染事件的内部手里还攥着当时留存的30多页应急日志文档——这事儿是近年软件供应链领域最具样本性的案例之一，别觉得夸张，事件触发于2023年第三季度某热门Java开源工具库的第三方分支仓库被植入恶意代码，上万家依赖该库的企业级应用被悄悄植入了挖矿木马和用户数据窃取插件，整个应急响应过程踩的坑，足...。
更新时间：2026-09-11 19:11:14