北韩骇客针对开发人员从事攻击行动的情况，不时传出有关事故，其中一种攻击类型，就是上架恶意NPM、PyPI套件，引诱开发人员上当而下载、安装，于受害电脑植入恶意软体。过往这种攻击的目的，主要是为了洗劫开发人员的加密货币资产，如今骇客的目的出现变化。
本周资安业者Palo Alto Networks揭露的资安事故，就是这种例子，骇客真正的目的，是为了发动供应链攻击。
【攻击与威胁】
【漏洞与修补】
这项漏洞存在于tinydhcp伺服器元件，发生的原因在于，ASF的DHCP通讯协定实作无法进行输入验证，导致攻击者有机会借此导致记忆体缓冲区溢位，进而能够远端执行程式码。
【资安产业动态】
商务部认为，有鉴于连网汽车上的某些软体及硬体能够捕获有关地理位置或关键基础设施的资讯，替攻击者提供破坏车辆或基础设施的机会，特别是来自中国及俄罗斯的连网汽车中所使用的某些技术构成了极为严重的威胁，因而提议禁止进口或销售源自中国或俄罗斯的实体设计、开发、制造或供应的某些连网汽车系统。