第三届中国国际供应链促进博览会于7月16日在北京开幕。兄弟(中国)展示了智能制造和物流仓储解决方案，包括RFID标签和低能耗打印机，助力物流企业实时追踪货物状态。

在贸易战中，各国通过关税和出口禁令影响供应链，迫使企业调整采购和生产，增加成本和库存。MIT教授提出的数字双胞胎模型可帮助企业识别脆弱环节，进行压力测试，优化供应链管理，从而更好应对未来干扰事件。

朝鲜黑客组织利用新型恶意软件XORIndex进行“传染性面试”攻击，渗透npm软件包注册表，上传67个恶意包，其中28个携带XORIndex，目标包括开发者和加密货币持有者，数据被窃取并上传。安全专家建议提高警惕，防范软件供应链攻击。

WP表单插件Gravity Forms遭遇供应链攻击，官方版本存在后门，可能收集敏感信息并远程执行代码。请立即检查并更新7月10日至11日安装的2.9.11.1和2.9.12版本。

ReversingLabs发现，Visual Studio Code的ETHcode扩展遭到供应链攻击，攻击者通过GitHub拉取请求植入两行恶意代码，可能影响近6000个开发系统。受感染版本已于6月26日下架，开发者随后发布了修复版本。

软件供应链安全问题日益严重，复杂的供应链带来多种安全风险。奇安信发布的《2025中国软件供应链安全分析报告》指出，2024年国内软件项目缺陷密度上升，老旧开源漏洞仍然存在，重点领域亟需关注。

苹果正在加速开发首款折叠iPhone，预计2025年底完成原型测试，2026年下半年发布。尽管早在2011年申请了相关专利，但产品化面临挑战，折叠iPad项目已搁置，且将面临激烈的市场竞争。

GitHub的依赖图帮助开发者识别软件供应链中的弱点，提供外部包的清晰视图，显示直接和间接依赖关系，增强项目管理和安全性。依赖图使Dependabot的安全警报成为可能，确保开发者及时处理漏洞，特别是在使用开源库时提升代码安全性。

软件供应链攻击通过恶意依赖成为现代软件开发的重要安全威胁。GitLab的漏洞研究团队开发了自动检测系统，能够识别恶意依赖并持续扫描新发布的依赖，提供早期警报。最近，GitLab发现并报告了一个伪装的MongoDB Go模块，显示了主动检测的重要性。

中国每月可生产50万架FPV无人机，战时可达70万架，显示出其无人机生产能力的优势。西方对此表示担忧，认为应警惕中国的军事潜力。尽管有人质疑这一数字的真实性，但中国在无人机及零部件的生产能力和快速转产能力上确实强大。