供應鏈安全危機升温：2026 上半年 Open Source 攻擊事件全面分析
2026 年剛過一半，軟件供應鏈安全已經成為全球資安界最熱門嘅話題。由 xz utils 後門事件嘅餘波，到最新嘅 PyPI 惡意套件攻擊，供應鏈安全威脅正以驚人速度進化。今日同大家深入分析上半年最關鍵嘅供應鏈安全事件同趨勢。
供應鏈安全：由 xz utils 講起
2024 年嘅 xz utils 後門事件係供應鏈安全嘅轉捩點。一個偽裝成長期貢獻者嘅 attacker，用兩年時間滲透 xz 項目，最終植入咗一個近乎完美嘅 backdoor — 影響咗幾乎所有 Linux distribution。呢單嘢令全世界醒覺：供應鏈安全唔係淨係 check dependency vulnerability，而係要 verify 人嘅身份同意圖。
到咗 2026 年，攻擊者已經將呢套手法複製到更多項目。
供應鏈安全事件一：PyPI 惡意套件暴增 300%
根據 Sonatype 2026 年 5 月發佈嘅報告，PyPI（Python Package Index）上面嘅惡意套件數量同比增長超過 300%。攻擊手法包括：
– **Typosquatting**：登記同熱門套件名相似嘅 package（例如 `requsts` 冒充 `requests`）
– **Dependency Confusion**：用同名 package 放上 public registry，等 CI/CD pipeline 錯誤拉取
– **Starjacking**：複製熱門 repo 嘅 star count 令 package 睇落可信
Sonatype 報告指出，2026 年 Q1 偵測到超過 15,000 個惡意 PyPI 套件，平均每日有 167 個新惡意套件上架。供應鏈安全專家警告：呢個數字只會繼續升。
供應鏈安全事件二：GitHub Actions 被利用做 Crypto Mining
2026 年 4 月，安全研究員發現有大規模攻擊利用 GitHub Actions 嘅 CI/CD pipeline 做 cryptocurrency mining。攻擊者透過 compromised npm package 注入 malicious workflow，當開發者 merge PR 嗰陣，GitHub Actions runner 就會暗中執行 mining script。
GitHub 官方回應話已經 suspend 咗超過 2,000 個相關 account，但呢單嘢暴露咗供應鏈安全嘅新攻擊面：CI/CD pipeline 本身。
供應鏈安全事件三：NPM Manifest Confusion 漏洞
2026 年 3 月，安全研究員發現 npm 嘅 package manifest 處理機制存在漏洞，攻擊者可以令 `package.json` 入面嘅 dependency 指向完全唔同嘅 package。呢個漏洞被命名為「Manifest Confusion」，影響所有 npm v10 以下版本。
Microsoft 嘅安全團隊確認，喺漏洞公開前已有至少 12 個知名 npm packages 被利用，包括一個每月下載量超過 800 萬次嘅前端 library。供應鏈安全嘅影響範圍由 developer machine 一路延伸到 end user browser。
供應鏈安全防禦策略：2026 年版
面對日益複雜嘅供應鏈安全威脅，企業需要多層防禦：
1. SBOM（Software Bill of Materials）強制化
美國 FDA 已經要求醫療設備廠商提交 SBOM，歐盟 Cyber Resilience Act 2026 年生效後亦會強制要求。SBOM 令你可以清楚知道每個 dependency 嘅來源同版本。
# 用 Syft 生成 SBOM
syft your-project:latest -o spdx-json > sbom.json
# 用 Grype 掃描 SBOM 漏洞
grype sbom:sbom.json2. Dependency Firewall
用 Sonatype Nexus Firewall 或者 JFrog Artifactory 做 private registry proxy，自動攔截已知惡意套件：
# 設定 npm 指向 private registry
npm config set registry https://your-nexus/repository/npm-proxy/
# 設定 pip 指向 private registry
pip config set global.index-url https://your-nexus/repository/pypi-proxy/simple3. CI/CD Pipeline 安全加固
– 限制 GitHub Actions workflow 權限（`permissions: read-all` 做 default）
– 唔好直接用 `${{ secrets.XXX }}` 喺 pull_request_target event
– 強制所有 third-party actions 用 pinned commit SHA，唔好用 version tag
供應鏈安全展望：下半年要留意咩？
1. **AI Model Supply Chain**：Hugging Face 等 model registry 嘅惡意 model 攻擊會增加
2. **Container Image Poisoning**：Docker Hub 上面嘅惡意 image 數量持續上升
3. **EU Cyber Resilience Act 執法**：2026 年下半年開始有實際罰款案例
總結
供應鏈安全已經由「nice to have」變成「must have」。2026 年上半年嘅事件證明，攻擊者嘅手法越來越精密，由單純嘅 vulnerability exploit 進化到長期滲透 + 社會工程 + CI/CD 濫用嘅組合拳。
企業而家就要開始做 SBOM、deploy dependency firewall、同 audit CI/CD pipeline。等到出事先做，成本係而家嘅 100 倍。
#供應鏈安全 #OpenSource #PyPI #DevSecOps #SBOM
