938
|
科技媒体bleepingcomputer昨日（3月31日）发布博文，报道称思科内部开发环境遭遇黑客攻击。攻击者利用Trivy供应链攻击中窃取的凭证，成功突破思科安全防线。 黑客植入恶意的GitHub Action插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。 黑客还克隆了超过300个GitHub代码库，这些代码不仅包含思科AI助手等核心人工智能产品，还涉及多款未发布的机密项目。思科已紧急隔离受损系统，全面重装设备并轮换安全凭证。 本次数据泄露事件直接波及思科的企业客户。被盗的代码库中，受害者名单涵盖大型银行机构、业务流程外包公司，甚至包括美国政府机构。 这起入侵源于本月爆发的Trivy漏洞扫描器供应链攻击，黑客攻破该项目的官方发布管道，通过恶意插件大范围散播窃密软件。 现有证据表明这起攻击事件的主谋是TeamPCP黑客团伙，该团伙频繁使用专属窃密工具，持续攻击各类开发者代码平台，已威胁数千个内部构建环境。 尽管思科已切断初期的入侵途径，但安全危机远未结束。安全专家警告，思科仍需防范LiteLLM和Checkmarx供应链攻击引发的连锁反应。 |
|
|
|
|
|
据威胁情报公司 Defused 称，攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应...
Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜...
Siemens 正在通知客户，其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案...
九州电力株式会社披露了一起物理安全事件，影响了超过 1000 万客户的隐私数据。 在一...
对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属...
根据网络安全公司 Mandiant 的一份最新报告，Silent Ransom Group 勒索团伙正在积极针...
思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检...
Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagr...
粤ICP备2021058574号-1 |