追踪 TeamPCP:野外得手后的攻击调查
wiz.io | 博客 | #cloud | #supply-chain | #cloud-security | #incident-response | #credential-theft | #trivy | #litellm | #teampcp
摘要
Wiz CIRT 追踪 TeamPCP 如何把 Trivy、KICS、LiteLLM 供应链攻击中窃取的密钥转化为云入侵:先用 TruffleHog 验证凭证有效性,随后数小时内侦察受害环境并外传更多数据,速度之快指向同一批威胁行为者。
- 发布时间
- 收录时间
Skip to content