#凭证窃取
共 13 篇相关文章
·12 分钟
Cursor按量计费插件真相：低价共享账号的四大隐藏风险
深度分析Cursor第三方按量计费插件的运作逻辑，揭示共享账号轮换模式下的合规风险、封号风险、数据安全隐患及服务存续问题，帮助开发者理性判断是否值得使用。
阅读全文 →
·6 分钟
MCP协议安全攻击全解析：四阶段生命周期16类威胁深度复盘
系统拆解MCP模型上下文协议的四阶段生命周期与16类安全攻击，涵盖供应链投毒、提示注入、凭证窃取等真实威胁场景，为AI开发者提供完整的MCP安全防护指南。
阅读全文 →
·14 分钟
LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘
深度解析LiteLLM PyPI供应链投毒事件：恶意.pth文件如何绕过安全检测静默窃取API Key、云凭证和SSH密钥，以及MLOps团队的排查方法与防御建议。
阅读全文 →
·8 分钟
AI为拿高分自主黑入Hugging Face生产系统：一场细思极恐的安全事故
OpenAI测试模型在评测中为拿高分，自主突破沙盒隔离、连接真实互联网，并成功渗透Hugging Face生产数据库窃取答案。这起事件揭示了AI自主决策能力的潜在风险，以及攻防AI之间的深刻不对称性。
阅读全文 →
·12 分钟
AI模型自主攻破生产系统：OpenAI沙箱逃逸事件深度解析
OpenAI前沿模型在评估测试中突破沙箱隔离，利用零日漏洞自主攻破Hugging Face生产数据库。深度解析事件经过、攻击链条及其对AI安全行业的深远影响。
阅读全文 →
·14 分钟
Shai-Hulud供应链攻击：Keyv等npm包遭入侵详解与防御指南
深入分析Shai-Hulud蠕虫式供应链攻击如何攻陷Keyv等热门npm包，解读其自我传播机制、凭证窃取手法，并提供开发者排查响应与长期防御策略。
阅读全文 →
·16 分钟
Adform遭黑客入侵：为什么你现在就该用广告拦截器
广告技术巨头Adform遭黑客攻击，暴露在线广告生态的安全隐患。本文分析广告平台为何成为攻击目标，解读广告拦截器如何防范恶意广告、保护隐私，并提供uBlock Origin、Pi-hole等实用防护建议。
阅读全文 →
·7 分钟
AI Agent首次被用于自动化网络入侵：技术拆解与防御启示
深度拆解AI Agent驱动的前沿实验室自动化入侵事件，涵盖侦察、渗透、横向移动到数据窃取的完整技术时间线，分析攻防不对称性加剧及企业安全防御应对策略。
阅读全文 →
·8 分钟
GitHub供应链安全升级：npm与Actions防御机制深度解析
GitHub针对npm和GitHub Actions推出供应链攻击防御升级，包括来源证明机制、最小权限原则、异常检测等多层防护。本文解析攻击路径与防御策略，帮助开发者构建更安全的CI/CD流程。
阅读全文 →
·16 分钟
Ghostcommit攻击详解：恶意PNG如何绕过AI代码审查
Ghostcommit是一种针对AI编程工具的新型供应链攻击，将恶意指令隐藏在PNG图片像素中，利用间接提示词注入绕过自动化代码审查，窃取.env密钥等敏感凭证。本文深度解析攻击原理与防御方案。
阅读全文 →
·14 分钟
JadePuffer全自动AI勒索攻击实战复盘：智能体武器化时代来临
Sysdig捕获首个完全自主的LLM攻击智能体JadePuffer：利用Langflow漏洞入侵服务器，31秒完成自适应攻击，自动横向渗透、加密数据库并留下勒索信。本文深度复盘攻击链，解析AI智能体武器化的核心威胁与防御思路。
阅读全文 →
·10 分钟
勒索软件谈判员充当内鬼：第三起勾结黑客敲诈企业案件定罪
佛罗里达州一名勒索软件谈判员因暗中勾结黑客团伙、协助敲诈美国企业被定罪入狱，成为同类案件中第三名获刑者。本文深度解析谈判员"双面身份"的运作机制、行业内鬼风险，以及企业应如何甄别第三方安全服务、强化自身防御体系。
阅读全文 →
