近年来，供应链攻击呈现新趋势，攻击者越来越多地将目标从传统系统转向身份认证与访问管理基础设施。通过入侵第三方供应商或利用OAuth应用等身份提供者，攻击者能够横向移动并获取企业敏感资源。研究表明，身份安全已成为供应链风险的核心环节，企业需重新评估其信任边界，加强对第三方身份提供商的安全审计，并实施零信任架构以降低身份泄露风险。
🔗 原文链接：https://x.com/ptdbugs/status/2094389553448587356
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
