创作者写的节目说明

近日，安恒信息 CERT 监测到一起 LNMP 遭受供应链投毒攻击事件。我们发现，在 lnmp.org 官方网站下载的安装包中被植入了恶意程序。截至录音当日，大部分威胁情报平台尚未标记相关的恶意 IoC 情报。建议近期在 lnmp.org 官网下载并部署 LNMP 的 RedHat 系统用户进行自查。

供应链投毒攻击是什么？以往有过相似案例吗？为何有这么多投毒事件？为什么很多中国开发者中招？下一个中招的又会是谁？黑灰产现在猖狂到什么地步了？最重要的，作为开发者，应该做些什么来避坑？

本期节目，我们请来了从事网络安全行业的某高老师，和做了二十多年网站的老高，一起来聊聊关于“供应链投毒”的那些事。

本期嘉宾

朱峰：「津津乐道播客网络」创始人，产品及技术专家。（微博：@zhufengme）
高春辉：「科技乱炖」主播。“中国互联网站长第一人”，科技、互联网领域的连续创业者。（微博：@高春辉，微信公众号：老高的互联网杂谈）
某高老师：「科技乱炖」主播，资深运维专家，互联网和 IT 行业从业20 年，现任某互联网安全公司高管。（微博：@某高老师，Blog：某高老师 – 人间观察）

【制作团队】

后期 / 卷圈
封面 / 姝琦@midjourney
运营 / 卷圈，Sand
监制 / 姝琦
产品统筹 / bobo
场地支持 / 声湃轩北京录音间

【联系我们】

希望大家在听友群和评论区多多反馈收听感受，这对我们来说十分重要。欢迎添加津津乐道小助手微信：dao160301，加入听友群

【关于「科技乱炖」】

由多名资深从业者主持的科技点评播客，以实际工作中积累的经验为基础，结合实际，把近期科技热点变成犀利、独到、深刻的独家观点。

【关于「津津乐道播客网络」】

在一派纷繁芜杂里，我们为愉悦双耳而生。科技、教育、文化、美食、生活、技能、情绪……严肃认真却不刻板，拒绝空泛浮夸。与专业且有趣的人携手缔造清流，分享经历，传播体验，厘清世界与你的关系。

收听平台

联系我们

本节目由「声湃 WavPub」提供内容托管和数据服务支持。

AI 推荐理由

为什么值得听

AI 读完整集转写后给出的推荐理由

这期节目从LNMP一键安装包被投毒的事件切入，把供应链攻击讲得明明白白。主播们用可乐生产做类比，解释了为什么你信任的软件可能藏着恶意代码。还回顾了XcodeGhost、node-ipc等经典案例，甚至聊到数万台廉价安卓设备被预装后门。如果你写代码，或者只是好奇软件背后的风险，这期能让你对“懒人包”多一份警惕。

AI 概要

本期概要

由 AI 从整集转写生成，是创作者说明之外的补充

本期节目围绕LNMP一键安装包被投毒事件，深入探讨了供应链投毒攻击的原理、案例与防范措施。主播们以轻松的对谈方式，从LNMP事件切入，解释了供应链攻击与漏洞利用的区别，回顾了XcodeGhost、node-ipc等历史事件，并分析了攻击者的手法（如收购网站、利用CDN/DNS漏洞）。节目还讨论了程序员“能力空心化”现象，强调了解底层原理的重要性，并给出了实用建议：从官网下载源码自行编译、使用正版软件、加强基础架构知识、企业应建立供应链安全管理机制。最后，主播们分享了自身实践，如使用堡垒机、内网部署等，提醒听众保持警惕。

AI 识别的章节

章节

点一章从那里开始播 · 与上面创作者标的时间点各自独立