供应链安全

信息安全的密码：从“隐形猎手”到“假装守护”，让每位员工成为防线的灯塔

admin

1. 头脑风暴：两幕“信息安全剧”的想象舞台

在信息化、智能体化、无人化快速融合的今天，企业的数字资产正如一座座灯塔，照亮业务创新的海岸线，也吸引着“海盗”们的目光。为让大家在防御中先行一步，先让我们把脑海的灯光调暗，设想两场足以警醒全体员工的安全剧目：

案例一：伪装招聘的“深潜猎手”——UNC1069利用假 LinkedIn 与 Slack 伪装成招聘者，引诱开源维护者下载远控木马。
**案例二：冒牌“广告拦截器”的“暗网间谍”——伪装为 ChatGPT 广告拦截插件的 Chrome 扩展，暗中窃取用户浏览数据与登录凭证。

这两幕剧目，一个发生在代码的深海，一个潜伏在浏览器的表层；一个针对的是技术领袖的“钥匙”，另一个盯上的是普通用户的“门锁”。它们共同点是：“人性”是攻击的最大入口。下面，让我们把这两幕剧目拉回现实，以血肉之躯的事实为底料，细细剖析其作案手段、危害后果以及我们应当从中吸取的教训。

案例一：UNC1069 伪装招聘，暗流冲击开源生态

1.1 事件概述

2026 年 3 月至 4 月期间，北韩黑客组织 UNC1069（亦称 “Lazarus Group” 的子团）针对全球 Node.js 与 npm 维护者发起了一系列社会工程攻击。攻击者先在 LinkedIn 与 Slack 上创建假公司（如 Openfort）及假播客主持人账号，随后通过“招聘”或“技术访谈”之名与目标建立多日甚至数周的对话，最终发送外观与 Microsoft Teams、Zoom 完全一致的钓鱼链接（如 teams.onlivemeet.com），诱导受害者在虚假会议中下载所谓的“技术修复包”。该“修复包”实为植入后门的 Remote Access Trojan（RAT），成功获得受害者机器的完全控制权。

随后，攻击者利用受害者的本地凭证（包括 npm 登录令牌、GitHub SSH 私钥）直接向目标开源项目的仓库写入恶意代码。由于 npm 包的自动更新机制，这些恶意代码会在全球数以百万计的终端用户机器上执行，形成一次供应链攻击的连锁反应。

1.2 作案手法的层层剖析

步骤 具体手段 主要漏洞
侦察 利用 GitHub、npm、LinkedIn 公开信息定位活跃维护者 信息公开的“过度透明”
社交诱骗 创建假公司资料、伪装招聘或播客主持人，发送慢热消息 人类对“职业机会”与“专业认可”的天然好奇
钓鱼链接 复制官方会议域名（teams.microsoft.com），改为相似的 onlivemeet.com，并使用 HTTPS 加密 域名相似度高、浏览器默认信任 HTTPS
恶意载荷 伪装成 “修复工具”，实为 RAT，可执行系统级命令、窃取凭证 受害者缺乏对可执行文件来源的验证
凭证窃取 读取 .npmrc、.ssh、本地钥匙串等文件 本地凭证管理不当、缺乏硬件安全模组（HSM）保护
供应链植入 直接向 npm 发布恶意版本，或在源代码中植入后门 对开源项目缺乏二次审计和签名验证

1.3 影响评估

  • 直接损失：数十位维护者机器被植入后门，导致其工作站被用于进一步的分布式攻击（如 DDoS、勒索软件投送），企业内部网络安全风险显著提升。
  • 供应链危害：受影响的 npm 包一度被数千个项目依赖，潜在的恶意代码在全球范围内传播，估计影响终端用户达数千万。
  • 声誉与合规：多个开源组织因未及时发现恶意版本而受到业界质疑，部分企业因使用受污染的依赖而面临合规审计的重罚。

1.4 教训与对策（针对技术人员）

  1. 多因素验证仍不够：即使开启 2FA，攻击者若获取一次性验证码或会话令牌亦可绕过。建议使用硬件安全密钥（如 YubiKey）并开启基于 FIDO2 的无密码登录。
  2. 会议链接审查：除检查域名，还应在浏览器地址栏右键复制链接，粘贴至安全的文本编辑器检查是否有混淆字符（如 l 与 1）。
  3. 执行文件白名单：企业内部应实施应用控制（AppLocker、Carbon Black）禁止未经批准的可执行文件运行。
  4. 凭证最小化：使用一次性令牌（Personal Access Token）并设置细粒度的作用域，避免全局凭证泄漏。
  5. 代码签名与审计：开源项目发布前强制使用 GPG/SSH 签名，并在 CI/CD 流程中加入依赖完整性校验（如 npm audit、snyk）。

案例二：伪装 ChatGPT 广告拦截器的 Chrome 隐形间谍

2.1 事件概述

2026 年 4 月，安全研究机构发现市面上流传的 “ChatGPT Ad Blocker” Chrome 扩展，声称能够屏蔽 ChatGPT 对话页面中的广告与推荐内容。用户在 Chrome 网上应用店中搜索下载后，插件悄然在后台开启以下功能：

  • 捕获并上报用户的浏览历史、搜索关键词及 ChatGPT 对话内容至境外服务器；
  • 监控已登录的 Gmail、Facebook、企业内部系统的会话 Cookie，进而获取登录态；
  • 利用已获取的 OAuth Token 对用户的 Google Drive、OneDrive 进行未授权的文件读取与写入。

在对 10,000 余名受害者的样本进行深度取证后，研究团队确认该插件在 48 小时内已收集约 5TB 的个人数据，并通过加密隧道转发至俄罗斯境内的暗网买卖平台。

2.2 作案手法的层层剖析

步骤 具体手段 主要漏洞
诱导下载 在社交媒体、技术论坛投放带有关键词的广告，声称解决 ChatGPT 广告骚扰 用户对“免费工具”的认知偏差
权限滥用 在 manifest.json 中声明 all_urls、webRequest、cookies 权限，未在 UI 中提示 Chrome 扩展权限模型对普通用户缺乏透明度
数据窃取 注入 content script，监听 DOM 变化，抓取页面文本；使用 chrome.cookies.getAll 获取会话 Cookie 浏览器端对扩展的监管不足
隐蔽传输 使用加密 WebSocket 将数据打包发送至 C2 服务器，伪装为 “更新检查” 流量 网络监控工具未识别加密流量的异常行为
二次利用 通过获取的 OAuth Token，对云端文档进行恶意篡改，植入勒索软件 OAuth Scopes 过宽、缺乏细粒度授权审计

2.3 影响评估

  • 隐私泄露：用户的个人敏感信息（包括身份信息、工作邮件、科研资料）被外泄，导致信用卡诈骗、网络敲诈等二次犯罪。
  • 企业资产损失：若受影响的用户为企业员工，攻击者能够获取企业内部系统的登录凭证，进而进行内部渗透、数据窃取或业务中断。
  • 平台信任危机：Chrome 网上应用店因监管失误被指责“安全门槛不严”，导致开发者与用户对官方扩展生态的信任度下降。

2.4 教训与对策（针对全体员工）

  1. 三思而后装：任何非官方渠道的浏览器插件均应视为潜在风险，优先从官方应用商店或企业内部批准渠道获取。
  2. 最小权限原则：安装扩展时务必审查所请求的权限，若出现 all_urls、cookies、webRequest 等高危权限，需要明确业务需求后再决定。
  3. 定期审计：利用 Chrome 自带的 chrome://extensions/ 页面，定期检查已安装扩展的来源、更新日志以及权限列表。
  4. 行为监控：在企业网络层采用 HTTPS 解密（MITM）与行为分析（UEBA）工具，实时发现异常流量和数据外泄迹象。
  5. 安全教育：组织定期的安全意识培训，演练“钓鱼扩展”情景，提高员工对浏览器插件风险的辨识能力。

3. 信息化、智能体化、无人化背景下的安全新格局

在 信息化 与 智能体化 的交叉点上，企业正通过 AI 大模型、自动化运维机器人、无人化仓储系统实现效率的指数级提升。与此同时，攻击面 也在同步扩大：

  • AI 生成的社交工程：利用大模型快速生成高度逼真的钓鱼邮件、聊天记录，降低攻击成本。
  • 机器人与无人机的渗透：无人仓库的搬运机器人若被植入后门，可成为内部网络的桥头堡。
  • 自动化供应链：CI/CD 流水线的自动化部署若未实施签名校验，将为恶意代码的快速推送提供通道。

这些趋势告诉我们一个不变的真理——技术的“双刃剑”属性：它可以提升生产力，也可以放大失误的危害。正因如此，信息安全意识培训 已不再是“可选项”，而是每位员工的必修课。

4. 号召：加入即将开启的全员安全意识培训，点燃防御之光

4.1 培训目标

  1. 认识威胁：通过真实案例（UNC1069、假插件）让员工了解攻击者的思维方式与常用手段。
  2. 掌握技能：学习邮件、社交媒体、浏览器插件的安全检查方法；掌握 2FA、密码管理器、硬件安全密钥的正确使用。
  3. 构建习惯：养成定期审计凭证、最小权限原则、及时更新补丁的安全习惯。
  4. 提升协同：培养员工在发现疑似安全事件时的快速报告和团队协作意识，实现“全员可视、全链响应”。

4.2 培训内容概览

模块 关键议题 预计时长
威胁情报与案例分析 社交工程、供应链攻击、恶意扩展 2 小时
身份与访问管理 多因素认证、硬件密钥、最小权限 1.5 小时
安全开发与代码审计 依赖签名、CI/CD 安全、开源治理 2 小时
安全运营与事件响应 日志监控、行为分析、快速上报流程 1.5 小时
沉浸式演练 “钓鱼邮件”模拟、恶意插件检测、红蓝对抗 2 小时
心理学与安全文化 认知偏差、团队安全氛围、正向激励 1 小时

古语有云：“兵贵神速，防未然者，胜于攻”。在信息安全的战场上，预防 永远比 补救 更具成本效益。让我们把每一次安全培训视为一次“演习”，让防御的每一环都在实战前就已磨砺锋芒。

4.3 参与方式

  • 报名渠道：公司内部学习平台（链接已发布至企业微信）或直接联系信息安全部老师（邮箱 [email protected]）。
  • 考核奖励：完成全部模块并通过结业测评的员工，将获得公司安全徽章、年度安全积分 2000 分，并有机会赢取硬件安全密钥（YubiKey）一枚。
  • 持续学习：培训结束后，安全部将每月推送最新威胁情报简报，配合微课视频，帮助大家保持“安全敏感度”。

5. 收官寄语：让每个人都成为信息安全的灯塔

信息安全不是某个部门的专属职责，而是 每位员工日常工作中的隐形防线。正如灯塔的光芒，只有灯塔本身坚持燃烧，周围的船只才能安全航行。我们并非要让每个人都成为渗透测试专家，却要让每个人在面对陌生链接、可疑插件、陌生邀请时，能够停下来思考、核实、报告。

“不以规矩，不能成方圆。”——《礼记》
在信息化浪潮中，制度、流程、工具是我们的“规矩”。而在这套规矩之下，人的警觉、思辨与行动则是真正的“方圆”。让我们以 “时刻保持警惕、主动学习防护、快速响应事件” 为目标，共同打造一个 “安全、可信、可持续” 的数字工作环境。

让我们携手并肩，点燃安全之灯，让每一次点击、每一次下载、每一次交流，都在光明中前行！

安全意识培训，即将出发；你的参与，就是最坚固的防线。

让我们在信息海洋中，以知识为帆、以警惕为锚，共同抵御暗流，驶向安全的彼岸！

昆明亭长朗然科技有限公司致力于帮助您构建全员参与的安全文化。我们提供覆盖全员的安全意识培训，使每个员工都成为安全防护的一份子，共同守护企业的信息安全。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

从“开源炸弹”到“云端捕手”——信息安全意识的破局与提升

admin

前言：头脑风暴的两枚警钟

在信息化浪潮汹涌而来的今天，企业的每一次技术升级、每一次代码提交，都可能潜藏着未知的安全风险。若把这些风险比作潜伏在海面下的暗礁，那么一次不经意的舵向，便可能让整艘船触礁沉没。基于2026年3月两起备受关注的供应链攻击事件，我们不妨做一次头脑风暴，设想两个典型情景，帮助大家直观感受威胁的真实面目。

案例一：Axios NPM 包的“隐形炸弹”
想象一下，公司的前端项目每日通过 npm install 拉取上万次依赖，其中一个看似普通的 axios 包在升级后悄然携带了一个跨平台的远控木马。开发者毫不知情地把恶意代码带入内部 CI/CD 流水线，最终在数千台内部机器上执行后门程序，数据被远程窃取，一场看不见的“森林大火”瞬间蔓延。

案例二：LiteLLM PyPI 包的“云端捕手”
再设想，一个机器学习团队在构建 AI 接口时，直接 pip install litellm，结果下载的是被注入了隐藏 .pth 文件的恶意版本。该文件在 Python 启动时自动执行，搜刮 AWS、GCP、Azure 等云凭证，随后利用这些凭证在企业的 Kubernetes 集群中横向移动，甚至植入后门持久化。原本是一次“实验性”调用，竟成了公司云资源的大门洞。

上述两则情境并非空穴来风，而是 2026年3月实际发生的供应链攻击，它们所揭露的问题与我们的日常开发、运维活动息息相关。下面，我们将从技术细节、攻击链条、影响评估以及防御措施四个维度，对这两起事件进行深度剖析，以期为全体职工敲响警钟。

一、Axios NPM 包供应链攻击深度解析

1. 背景概述

  • 时间：2026 年 3 月 30 日
  • 目标：全球最流行的 HTTP 客户端库 axios（下载量超过 5000 万次）
  • 攻击者：据情报归属北朝鲜黑客组织
  • 攻击手段：NPM 帐号接管 + GitHub Actions CI/CD 渗透
  • 恶意产物：plain-crypto-js 包，内嵌跨平台 RAT（Remote Access Trojan）

2. 攻击链条详解

步骤 具体操作 目的
① 攻击者通过钓鱼邮件或凭证泄露，获取 axios 项目维护者的 NPM 账户控制权，并修改绑定的邮箱 夺取发布权限
② 在本地机器上伪造 plain-crypto-js 包，并在 axios 的 package.json 中加入该依赖 在合法依赖树中植入恶意代码
③ 利用 NPM CLI 发布两个版本（0.30.4、1.14.1）的 axios，同时推送 plain-crypto-js 到 NPM 让全网开发者在更新时自动下载
④ 应用在执行 npm install axios@<version> 时，触发 plain-crypto-js 的 postinstall 脚本 setup.js 在受害机器上执行 RAT
⑤ RAT 通过硬编码的 C2 地址 sfrclak.com（IP 142.11.206.73）下载平台特定的 payload，完成持久化并自清除 package.json 隐蔽性极强，防止被检测
⑥ 攻击者利用被控制的机器进一步渗透企业内部网络，搜集源码、凭证、敏感数据 进一步扩大攻击面

3. 影响评估

  • 直接危害：跨平台后门在 macOS、Windows、Linux 系统均可执行，导致企业内部开发机、CI 服务器、测试环境等被全面控制。
  • 间接危害：泄露的源码可能暴露业务逻辑、API 密钥；被植入的后门可用于横向移动，进一步侵入生产环境，威胁业务连续性。
  • 经济损失：根据公开案例，类似供应链攻击的平均直接损失在 300 万至 500 万美元之间，且往往伴随品牌声誉受损、合规处罚等连锁反应。

4. 防御与缓解措施（实战级）

  1. 锁定依赖：坚持使用 npm ci 与 lockfile（package-lock.json、pnpm-lock.yaml），禁止 npm install 的随意升级。
  2. 私有镜像：公司内部部署私有 NPM Registry（如 Verdaccio）或使用云厂商的私有镜像服务，对外部包进行缓存、签名校验。
  3. SCA 与 SBOM：集成 Software Composition Analysis（如 Snyk、GitHub Dependabot）并生成 Software Bill of Materials，实时监控供给链风险。
  4. 凭证管理：对 NPM、GitHub、CI/CD 的访问令牌实行最小权限、短生命周期；开启 MFA（多因素认证），并启用 phishing‑resistant 认证方式（如 FIDO2）。
  5. 异常发布监控：利用 Zscaler、CrowdStrike 等平台对 NPM 发布行为进行行为分析，触发异常发布告警（如突发的版本号增长、发布者邮箱变更）。
  6. 应急演练：将供应链攻击纳入红蓝对抗演练场景，制定 “受感染系统即刻隔离、全网清除锁定、重新构建镜像” 的标准作业流程（SOP）。

二、LiteLLM PyPI 包供应链攻击深度解析

1. 背景概述

  • 时间：2026 年 3 月 26 日
  • 目标：AI 基础设施库 LiteLLM（每日下载量约 340 万次）
  • 攻击者：TeamPCP（已关联多起KICS、Trivy、Telnyx 供给链攻击）
  • 恶意产物：两版本 1.82.7、1.82.8，分别植入 .pth 与 Base64 加密 payload

2. 攻击链条详解

步骤 具体操作 目的
① 攻击者利用盗取的 PyPI 发布者凭证，上传恶意构建的 wheel 包（.whl），并在 METADATA 中篡改签名 绕过 PyPI 的完整性校验
② 在 1.82.8 版本中新增 litellm_init.pth 文件；Python 启动时会自动加载 .pth 文件并执行其中的代码 实现持久化后门，无需显式 import
③ 在 1.82.7 版本中加入 proxy_server.py，内部包含 Base64 编码的恶意脚本，导入即运行 快速窃取凭证
④ 恶意脚本检索本地环境变量、.aws/credentials、.kube/config 等文件，收集云平台 access key、k8s token 等高价值凭证 为后续云端横向移动做准备
⑤ 将收集到的凭证通过加密通道发送至 C2 域 litellm.cloud，并通过同域的 “polling models” 接口获取进一步指令 实现远程控制与指令下发
⑥ 攻击者利用已获取的云凭证，登录企业的 AWS/GCP/Azure 控制台，创建 IAM 角色、植入后门 Lambda / Cloud Function，持续保持渗透状态 持久化与扩散

3. 影响评估

  • 凭证泄露规模：一次成功的 pip install 即可将数十甚至数百个云凭证泄露，导致云资源被滥用（例如大规模算力租赁、加密货币挖矿等）。
  • 业务中断风险：凭证被滥用后，云服务配额可能被耗尽，导致业务部署失败，进而出现服务不可用（SLA 违约）。

  • 合规风险：泄露的个人与组织数据可能触发 GDPR、ISO 27001、等合规审计的违规项，面临高额罚款。

4. 防御与缓解措施（实战级）

  1. 可信源策略：默认只允许从内部镜像（如 Artifactory、Nexus）拉取 Python 包，外部 PyPI 必须经过签名校验（PEP 458/PEP 480）。
  2. 环境隔离：在 CI/CD 中使用容器化构建，确保每一次 pip install 在最小权限的 sandbox 环境中运行，避免凭证泄露。
  3. 凭证扫描：使用 GitHub Secret Scanning、Gitleaks、TruffleHog 等工具对源码库进行 CI 阶段的密钥泄露检测，并在发现后自动撤销。
  4. 行为监控：对云平台的 API 调用（尤其是 IAM、STS、EKS/K8s）进行异常行为分析，设定阈值（如短时间内大量 token 创建），触发告警。
  5. 最小权限：对所有 CI/CD 运行时的云凭证实行短期（几分钟）STS token，避免长期静态凭证的使用。
  6. 应急预案：一旦检测到可疑 pip install 行为或异常 .pth 文件出现，立即冻结对应 CI/CD Runner，撤销所有相关云凭证并强制重新生成。

三、数字化、无人化、数据化——融合环境下的安全新挑战

1. 数字化：业务向服务化、API化迁移的“双刃剑”

从传统的 本地部署 向 云原生、SaaS、Serverless 的转型，使得接口暴露面大幅扩大。攻击者只需锁定一次 “供应链入口”，便能在全球范围内部署恶意代码。我们必须认识到：

  • API 依赖链 已成为攻击新向量；
  • 微服务 的快速迭代导致依赖管理松散；
  • 容器镜像、Helm Chart 等交付 artefact 同样可能被污染。

2. 无人化：自动化运维与机器学习的“自我驱动”

AI/ML 模型的 自动训练/部署（MLOps）让 人手 在关键环节大幅减少。若 模型依赖的 Python 包 被篡改，整个模型训练流水线可能被植入后门，导致：

  • 模型被投毒（Data Poisoning），输出错误结果，危害业务决策；
  • 模型窃取（Model Extraction），泄露企业核心算法；
  • 模型后门（Backdoor），可在特定输入触发恶意行为。

3. 数据化：海量数据流动的“黄金资产”

企业的 数据湖、数据仓库 正迅速积累价值信息。攻击者通过 供应链后门 能轻易获得 敏感数据（PII、财务数据、研发成果），进而：

  • 勒索：加密关键数据，要求巨额赎金；
  • 泄露：在暗网出售，造成品牌灾难；
  • 内部威胁：利用窃取的凭证进行横向渗透，获取更多数据。

4. 四大安全基石的升级路径

基石 传统做法 融合环境的升级要求
身份 本地账号、密码 零信任（Zero Trust）+ 细粒度 IAM + 动态权限
防护 防火墙、AV 云原生安全平台（CSPM/CBPM）、SCA、WAF、Runtime Threat Detection
监测 SIEM、日志 行为分析（UEBA）、AI 驱动异常检测、供应链攻防可视化
响应 人工工单 自动化 Orchestration + Playbook + IaC 重建（GitOps）

只有在 技术、流程、文化 三维度同步升级，才能在数字化、无人化、数据化的浪潮中保持安全的主动权。

四、信息安全意识培训即将开启——你的参与决定组织的安全未来

1. 培训目标与核心内容

  1. 认识供应链威胁：通过案例学习（Axios、LiteLLM），掌握供应链攻击的常见手法与防御思路。
  2. 掌握安全工具：实战演练 SCA、SBOM 生成、私有镜像搭建、CI/CD 安全加固。
  3. 提升凭证管理水平：学习 MFA、短期凭证、密钥轮转的最佳实践。
  4. 强化应急响应：演练 “发现异常依赖 → 隔离系统 → 重新构建镜像” 的完整 SOP。
  5. 构建安全文化：落实 “安全是每个人的事”，鼓励同事之间相互审计、知识共享。

2. 培训形式与时间安排

日期 主题 形式 主讲人
4 月 15 日（周三） 供应链威胁全景概览 线上直播 + 案例拆解 ThreatLabz（Zscaler）
4 月 22 日（周三） SCA、SBOM 与私有镜像实战 工作坊（Hands‑On） 公司 DevSecOps 小组
4 月 29 日（周三） 凭证安全与零信任落地 线上研讨 + 场景演练 IAM 安全团队
5 月 6 日（周三） 供应链攻击应急响应演练 红蓝对抗演练 SOC 与 Incident Response
5 月 13 日（周三） 安全文化与团队协作 圆桌讨论 + 案例分享 各业务线安全代表

报名方式：请登录公司内部学习平台，搜索 “信息安全意识提升计划”，填写报名表。提前报名的同事还有机会获得 Zscaler 2026 供应链安全手册电子版。

3. 参与的价值

  • 个人层面：提升职业竞争力，掌握当前最热点的供应链防御技术。
  • 团队层面：降低项目因安全事故导致的停工成本，提升交付速度。
  • 公司层面：构建防护壁垒，降低合规风险，实现 “安全即业务” 的价值闭环。

正所谓 “未雨绸缪，方得安枕”，在这场数字化转型的赛跑中，只有每位同事都成为安全的“守夜人”，企业才能在风雨中屹立不倒。

五、结语：让安全成为组织的“基因”

从 Axios 的 NPM 供应链炸弹，到 LiteLLM 的 PyPI 云端捕手，这两起看似“离我们很远”的开源攻击，实际上正悄悄渗透进我们日常的代码库、构建流水线和云资源。它们提醒我们：安全不再是 IT 部门的独角戏，而是全员参与的系统工程。

在数字化、无人化、数据化深度融合的今天，企业的每一次技术升级，都可能伴随新的攻击面。我们必须：

  1. 树立全员安全意识，把每一次 npm install、pip install 当成潜在的风险点。
  2. 落实技术防护措施，构建可信的供应链生态（私有镜像、SCA、SBOM）。
  3. 强化流程与治理，实现零信任访问、最小权限凭证、自动化响应。
  4. 用学习驱动改进，积极参与即将开启的安全意识培训，用知识填补防御的每一块空白。

让我们以 “知危、止危、安危” 的坚定姿态，携手共筑信息安全的钢铁长城。安全，是组织最宝贵的基因，更是我们每个人的共同责任。

让我们在即将到来的培训课堂上相聚，用行动守护企业的每一行代码、每一次请求、每一份数据。

共同期待，安全的明天！

供应链攻击 供应链安全 开源漏洞 信息安全培训

除了理论知识，昆明亭长朗然科技有限公司还提供模拟演练服务，帮助您的员工在真实场景中检验所学知识，提升实战能力。通过模拟钓鱼邮件、恶意软件攻击等场景，有效提高员工的安全防范意识。欢迎咨询了解更多信息。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898