近期，国家网络安全通报中心发布的一则预警，揭示了当前网络安全领域一个极其严峻且隐蔽的威胁——供应链投毒攻击。

　　简单来说，这种攻击不再直接针对最终用户的系统漏洞，而是“曲线救国”，通过污染软件开发、分发或运行所依赖的上游环节(即供应链)，让恶意代码随着合法软件或组件“名正言顺”地进入大量下游系统。一起来看看：