Trezor 官方电邮链路遭骇客滥用！第三方供应商遭入侵，假「STM32 漏洞」钓鱼信流窜

BiRun 消息，硬体钱包厂商 Trezor 再爆供应链资安事件。Trezor 9 月 9 日证实，公司使用的一家第三方电子邮件服务供应商遭入侵，攻击者藉此发送冒充官方的资安警告邮件，甚至利用与 Trezor 合法网域相关的邮件基础设施，使钓鱼信看起来几乎与真正官方通知无异。 〈 Trezor 官方电邮链路遭骇客滥用！第三方供应商遭入侵，假「STM32 漏洞」钓鱼信流窜 〉这篇文章最早发布于《 区块客 》。