憑證竊取

LiteLLM 於 2026 年 5 月 27 日將主金鑰意外提交到公開的 GitHub 儲存庫,commit 雖然立即被 force-push 覆蓋,但主金鑰未被撤銷。攻擊者在 155 天後使用這個金鑰取得 Agent Platform 的存取權,竊取 GitHub CLI OAuth token,進而取得組織擁有者級別的存取權,修改發布流程指向偽裝儲存庫,於 10 月 21 日推送惡意版本 1.107.0 到 PyPI 與 Docker Hub。這個惡意套件會在 Python 啟動時自動執行,竊取開發者工具、AI 應用、雲端環境與瀏覽器的憑證,並每小時從攻擊者控制的伺服器取得並執行任意程式碼。

12 可證明3 推論2 缺口繼續閱讀 →

一名威脅行為者用公開掃描工具找暴露在外的 Fortinet 與 Palo Alto 防火牆，利用已知漏洞或暴力破解取得初始存取，再建立持久後門、竊取 Active Directory 憑證、外洩資料到雲端儲存。這次行動波及全球 62 個組織，超過 70,000 組憑證被竊，且與 Qilin 與 The Gentlemen 勒索軟體集團有關聯。Group-IB 與 NyxLab 的聯合調查拆解了這個威脅行為者的工具與手法。

8 可證明3 推論2 缺口繼續閱讀 →