多数请求都被拒绝,AntiFox关联攻击仍拿到了云端生产密钥 ↗
Arctic Wolf发现,托管AI渗透测试平台AntiFox的基础设施被用于真实入侵。一次攻击约半小时发出数百次AWS请求,相关活动中出现成功读取生产密钥和操作云存储文件的记录。
Arctic Wolf发现,托管AI渗透测试平台AntiFox的基础设施被用于真实入侵。一次攻击约半小时发出数百次AWS请求,相关活动中出现成功读取生产密钥和操作云存储文件的记录。
私钥处理问题扩大影响范围。
SCKit试图把技术支持人员变成下一站。研究尚未观察到反向传播成功,厂商提醒云端升级不等于技术员客户端已更新。
Aikido追踪到4837个被盗账号参与wfx-loot行动。攻击者瞄准自动构建流程中的密钥,还会迅速撤回改动并删除运行记录。
Notion称受影响范围不足1%的工作区,涉及用于Insights分析的AI聊天记录;已停用相关服务,并撤销发现暴露的API密钥。
有黑客在地下论坛兜售疑似台积电员工个人资料,声称有4.6万条、6.9GB,开价3枚比特币。台积电11月12日证实部分在职和离职员工资料遭未经授权公开,称资料与某云服务供应商系统中的数据相符,目前没有证据显示公司自身系统被入侵,也不涉及生产和客户资料。
多数网络攻击是偷数据、勒索赎金,而这次是直接“动手”破坏现实中的设备。法国外交部11月9日宣布,10月11日至12日夜间,法国700多个零售网点的冷藏控制系统遭入侵,部分冷柜从约零下27摄氏度被推高到50摄氏度以上,至少引发15起火情,食品损失达数千万欧元。法方将其归咎于伊朗伊斯兰革命卫队下属网络单元Shahid Kaveh,称这是法国本土首次纯以破坏为目的的进攻性网络行动,并将召见伊朗大使、推动欧盟制裁。这是法国政府的官方归因,不是独立的司法判决。
NIST和CISA联合发布NIST IR 8587,提供令牌安全实施指南,响应行政命令14306,增强令牌管理安全性。