Intel、联想伺服器的BMC韧体存在长达6年之久的第三方元件漏洞

图片来源: 

Binarly

使用第三方开源元件的软体开发者,通常不会逐一套用开源元件专案所有更新内容,而可能会选择性处理重大变更及重要的安全性修补,将其纳入自己采用的第三方元件,而这样的情况,很有可能带来软体供应链安全的问题。

最近