Googleは11月26日(現地時間)、「Protect your open source project from supply chain attacks」と題する記事を公開した。「サプライチェーン攻撃(supply chain attacks)」に関する注意喚起がなされている。
「サプライチェーン攻撃」という言葉は、オープンソースソフトウェアは複数のものが組み合わせて運用されることが多いことから、不正なコードなどを混入させておくことで、気づきにくい攻撃を仕掛けることを指す。最近では、サプライチェーンの中に含まれる組織を標的とし、セキュリティ施策の弱いところを標的とする攻撃の意味でも使われることがある。
「サプライチェーン攻撃」の考え方は、セキュリティ施策がしっかりと施されている組織に直接侵入するよりも、セキュリティ施策が弱い組織を「踏み台」にしたほうが攻撃が容易である、という事情がある。こうした事情もあり、サプライチェーン関連団体のみならず、すべてのインターネットユーザにとってセキュリティ施策は、以前にも増して重要なものとなっており、注意が求められている。
(川原 龍人/びぎねっと)
[関連リンク]
記事本文
この記事をシェアしてください
この記事の筆者
関連記事
CNCFが2021年のプロジェクトやユーザーに関する最新レポート「CNCF 2021 ANNUAL REPORT」を公開、よりクラウドネイティブの採用が増加
2022年1月31日 6:30
SQLインジェクションの本当の恐怖
2009年2月13日 20:00
Fortinet、D-Linkルータなど複数デバイスの脆弱性を狙うマルウェアについて注意喚起を発表
2023年10月14日 1:05
「標的型攻撃」に関する問題の解法
2022年2月10日 6:30
The Hacker News、セキュリティにおける5つの脅威を紹介し、注意喚起
2022年10月5日 2:20
トレンドマイクロ、日本を含む東アジアを狙った「Earth Yako」による標的型攻撃キャンペーンに対し注意喚起
2023年2月12日 22:42
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
