虽然安全人员一般都了解代码签名攻击对企业可构成威胁风险,但现状却是他们并没有采取适当的措施来保护其免受攻击。而当作为机器身份的代码签名密钥和证书落入攻击者手中时,它们无疑会造成巨大的破坏。

代码签名攻击可能是下一波大威胁