تحذّر Tencent Cloud من وجود ثغرة تسميم سلسلة الإمداد في مشروع Xinference

رسالة من Gate News، 23 أبريل — كشف مركز أمان Tencent Cloud عن ثغرة تسميم سلسلة الإمداد في Xinference. قد تتيح هذه الثغرة للمهاجمين سرقة معلومات حساسة—بما في ذلك بيانات اعتماد السحابة، ومفاتيح API، ومفاتيح SSH، والمحافظ المشفّرة، وبيانات اعتماد قاعدة البيانات، ومتغيرات البيئة—عند قيام المستخدمين بتثبيت إصدارات الحِزم المتأثرة أو استيرادها. سيتم نقل البيانات المسروقة إلى خوادم (C2) للقيادة والتحكم عن بُعد.

توصي Tencent Cloud Security بأن يجري المستخدمون عمليات تدقيق أمني فورية وأن يطبقوا التحديثات إذا كانت أنظمتهم ضمن النطاق المتأثر لمنع الوصول غير المصرح به.