10 月 21 日 22:13艾體寶安全團隊收到 Mend.io ?發(fā)出的零日漏洞提醒?團隊登錄平臺核對組件清單。3 分鐘后確認(rèn)組織內(nèi)沒有版本交集隨即完成影響確認(rèn)。這背后是?艾體寶 Mend.io 的組件清單管理與持續(xù)安全監(jiān)測能力?。平臺能夠追蹤新出現(xiàn)的供應(yīng)鏈威脅將事件與平臺中已有的組件清單進行比對研判。用戶收到告警后登錄平臺即可查看事件詳情與組織內(nèi)的影響情況快速確認(rèn)自身是否受到影響。22:13安全事件告警抵達客戶郵箱北京時間 10 月 21 日 22:13Mend.io 平臺針對LiteLLM 1.107.0 供應(yīng)鏈攻擊事件發(fā)出 Zero-Day Event 郵件通知并將該事件納入 Mend Zero-Day 事件目錄。此次事件中攻擊者將惡意代碼植入發(fā)布至 Python 包索引 PyPI 的 LiteLLM 1.107.0 版本。根據(jù) Mend.io 安全研究團隊發(fā)布的分析該版本攜帶了憑證竊取程序及遠程代碼加載器可在 Python 啟動時執(zhí)行惡意操作竊取開發(fā)環(huán)境中的各類敏感憑證并具備加載、執(zhí)行遠程代碼的能力。受影響范圍不僅涉及直接使用該組件的應(yīng)用還可能延伸至相關(guān)開發(fā)環(huán)境、容器鏡像及部署流程。面對這類突發(fā)供應(yīng)鏈安全事件企業(yè)首先需要回答的往往不是漏洞的技術(shù)原理而是一個更緊迫的問題自己的哪些項目使用了受影響的組件傳統(tǒng)人工排查需要開發(fā)、安全及運維團隊分別檢查項目依賴、版本記錄和部署環(huán)境。在項目數(shù)量較多、依賴關(guān)系復(fù)雜的情況下這一過程可能耗費大量時間。而在本次事件中Mend.io 通過平臺主動發(fā)送告警提醒客戶及時查看事件詳情并核查組織內(nèi)部的實際暴露情況。從持續(xù)監(jiān)控到主動告警不必等到風(fēng)險發(fā)生后才開始排查Mend Zero-Day Event 的價值不僅在于發(fā)現(xiàn)一項新的安全事件更在于將外部安全情報、企業(yè)軟件資產(chǎn)和實際風(fēng)險排查連接起來。第一步持續(xù)掌握軟件組件情況。企業(yè)的軟件項目通常依賴大量開源組件這些組件會隨著開發(fā)、升級和部署不斷變化。通過軟件組成分析SCA及軟件物料清單SBOM等能力Mend.io 幫助企業(yè)識別和管理項目中的開源依賴為后續(xù)安全事件影響分析提供資產(chǎn)依據(jù)。第二步跟蹤重大安全事件并及時告警。當(dāng)出現(xiàn)新的重大漏洞或供應(yīng)鏈攻擊事件時Mend.io 會將相關(guān)風(fēng)險納入平臺的 Zero-Day 事件管理流程并通過平臺界面及相應(yīng)通知機制提醒客戶。企業(yè)不必完全依賴安全人員主動搜索外部漏洞公告才能意識到風(fēng)險的出現(xiàn)。第三步關(guān)聯(lián)企業(yè)項目快速確認(rèn)影響范圍。收到告警后客戶可以登錄 Mend.io 平臺查看事件詳情并檢查相關(guān)應(yīng)用和項目是否存在受影響的組件。對于確認(rèn)不受影響的組織可以及時完成核查并明確當(dāng)前狀態(tài)如果發(fā)現(xiàn)受影響項目則可以進一步定位組件、評估風(fēng)險并安排修復(fù)。這一機制將原本分散在外部漏洞信息、項目依賴清單和內(nèi)部排查流程中的工作連接起來幫助企業(yè)縮短從風(fēng)險出現(xiàn)到確認(rèn)自身影響的時間。不只是一次告警而是持續(xù)運行的風(fēng)險管理機制10 月 21 日的 LiteLLM 供應(yīng)鏈攻擊事件展示了 Mend.io 將新興安全風(fēng)險及時傳遞給客戶的能力。同日Mend.io 還發(fā)布了關(guān)于 PHP2Shell 的技術(shù)分析指出 PHP 運行時中的兩項嚴(yán)重遠程代碼執(zhí)行漏洞并介紹了如何利用容器掃描、Mend SCA 和依賴更新工作流識別受影響資產(chǎn)、推進修復(fù)。這兩類事件也體現(xiàn)出軟件供應(yīng)鏈安全管理的一個共同難點風(fēng)險信息不斷變化但企業(yè)必須始終掌握自己的軟件資產(chǎn)并能夠迅速判斷外部風(fēng)險是否與自身相關(guān)。對于企業(yè)而言真正有效的安全管理不應(yīng)止步于定期掃描或收到漏洞公告后臨時組織排查而應(yīng)建立一套持續(xù)運轉(zhuǎn)的機制資產(chǎn)持續(xù)可見掌握項目使用的開源組件及其依賴關(guān)系。風(fēng)險及時觸達在重大安全事件出現(xiàn)時及時接收平臺告警。影響快速確認(rèn)將外部風(fēng)險與內(nèi)部項目關(guān)聯(lián)縮小人工排查范圍。后續(xù)處置有據(jù)可依對受影響資產(chǎn)開展風(fēng)險評估、修復(fù)和復(fù)核。安全事件無法完全避免但企業(yè)可以通過持續(xù)的資產(chǎn)管理與主動告警機制減少發(fā)現(xiàn)風(fēng)險、確認(rèn)影響和啟動響應(yīng)之間的時間差。從收到一封告警郵件到快速確認(rèn)組織是否受到影響Mend.io 希望幫助企業(yè)把安全響應(yīng)從“事件發(fā)生后再排查”推進到“風(fēng)險出現(xiàn)時及時感知、快速定位并采取行動”。