供应链攻击

供应链攻击是指攻击者通过入侵或控制供应链中的薄弱环节(供应商系统)或篡改交付物(软件更新包)，使恶意代码进入可信环境(目标网络)，进而危害最终用户(受害者)的攻击行为。