零零信安暗网监测 | 美国科技巨头云与AI基础设施访问权限出售
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛出现出售美国某大型科技公司(云、AI与数据库部门)基础设施访问权限的帖子。声称可获得企业Git托管管理权限、持久化访问向量、私有容器仓库凭证、内部通信渠道、API密钥及进一步获取凭证的漏洞。
据称泄露内容如下:
● Git托管管理权限
● 容器仓库凭证
● 内部API密钥
● 通信渠道访问
● 其他基础设施凭证
总结
此次美国科技巨头基础设施访问权限出售风险极高,因可能被用于大规模入侵或供应链攻击。相关企业应立即审计访问控制并轮换关键凭证。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。