零零信安暗网监测 | 美国科技巨头云与AI基础设施访问权限出售

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛出现出售美国某大型科技公司(云、AI与数据库部门)基础设施访问权限的帖子。声称可获得企业Git托管管理权限、持久化访问向量、私有容器仓库凭证、内部通信渠道、API密钥及进一步获取凭证的漏洞。

据称泄露内容如下:

● Git托管管理权限

● 容器仓库凭证

● 内部API密钥

● 通信渠道访问

● 其他基础设施凭证

总结

此次美国科技巨头基础设施访问权限出售风险极高,因可能被用于大规模入侵或供应链攻击。相关企业应立即审计访问控制并轮换关键凭证。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。