非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

追踪 TeamPCP:野外得手后的攻击调查

摘要

Wiz CIRT 追踪 TeamPCP 如何把 Trivy、KICS、LiteLLM 供应链攻击中窃取的密钥转化为云入侵:先用 TruffleHog 验证凭证有效性,随后数小时内侦察受害环境并外传更多数据,速度之快指向同一批威胁行为者。
发布时间
收录时间

原文 ↗

相关内容

返回