许多安全事件的根源,往往始于人们执行了某个再平常不过的操作:克隆代码仓库、接听电话、让主机暴露在外、轻信默认配置。这大致勾勒了本周的安全圈氛围。历史漏洞卷土重来,软件供应链问题日益诡异,部分漏洞利用路径之短令人不禁发问:最初的设计究竟打算用什么来拦截它们?但这还只是冰山一角。以下是本周重点: