思科的AWS密钥和AI解决方案源代码疑似遭窃,导火索源于Trivy事故导致凭证外泄
admin 2026-04-02 94浏览
3月19日,安全公司Aqua Security维护的开源代码扫描工具Trivy遭遇供应链攻击,黑客组织TeamPCP入侵其GitHub Actions流程,并植入窃密软件,随后这些黑客借此传播蠕虫CanisterWorm,渗透KICS、Li...
admin 2026-04-02 94浏览
3月19日,安全公司Aqua Security维护的开源代码扫描工具Trivy遭遇供应链攻击,黑客组织TeamPCP入侵其GitHub Actions流程,并植入窃密软件,随后这些黑客借此传播蠕虫CanisterWorm,渗透KICS、Li...
admin 2026-04-02 162浏览
...
admin 2026-03-27 161浏览
安全公司Aqua Security开发的扫描工具Trivy于3月19日遭遇供应链攻击。该公司透露,黑客在2月底利用GitHub Actions的配置错误,窃取了具有特殊权限的令牌,但此次攻击的影响范围究竟有多大...
admin 2026-03-25 104浏览
一场悄无声息的“午夜入侵”:litellm 供应链攻击全记录 3月24日,凌晨1点左右,国内某AI创业公司的工程师刚提交完模型部署脚本,准备关机休息。他不知道,就在他安装的Python依赖里...
admin 2026-03-24 118浏览
开源漏洞扫描工具Trivy近期发生供应链攻击事件,黑客组织TeamPCP入侵其GitHub Actions流程,并植入窃密软件,可能影响使用该工具进行自动化扫描的开发与企业环境。 Trivy由安全公司Aqua...