892
|
科技媒体bleepingcomputer昨日（3月31日）发布博文，报道称思科内部开发环境遭遇黑客攻击。攻击者利用Trivy供应链攻击中窃取的凭证，成功突破思科安全防线。 黑客植入恶意的GitHub Action插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。 黑客还克隆了超过300个GitHub代码库，这些代码不仅包含思科AI助手等核心人工智能产品，还涉及多款未发布的机密项目。思科已紧急隔离受损系统，全面重装设备并轮换安全凭证。 本次数据泄露事件直接波及思科的企业客户。被盗的代码库中，受害者名单涵盖大型银行机构、业务流程外包公司，甚至包括美国政府机构。 这起入侵源于本月爆发的Trivy漏洞扫描器供应链攻击，黑客攻破该项目的官方发布管道，通过恶意插件大范围散播窃密软件。 现有证据表明这起攻击事件的主谋是TeamPCP黑客团伙，该团伙频繁使用专属窃密工具，持续攻击各类开发者代码平台，已威胁数千个内部构建环境。 尽管思科已切断初期的入侵途径，但安全危机远未结束。安全专家警告，思科仍需防范LiteLLM和Checkmarx供应链攻击引发的连锁反应。 |
|
|
|
|
|
“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被...
多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的...
应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可...
Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百...
一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager（WHM）控制面板...
在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信...
在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后，美敦力（Medtronic）证实其公...
自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组...
粤ICP备2021058574号-1 |