Tencent Cloud เตือนถึงช่องโหว่การโจมตีแบบวางยาห่วงโซ่อุปทานในโปรเจกต์ Xinference

2026-04-23 00:31:45

ข้อความจาก Gate News, 23 เมษายน — Tencent Cloud Security Center เปิดเผยช่องโหว่การโจมตีแบบวางยาห่วงโซ่อุปทานใน Xinference ข้อบกพร่องดังกล่าวอาจทำให้ผู้โจมตีขโมยข้อมูลอ่อนไหวได้—รวมถึงข้อมูลรับรองคลาวด์ คีย์ API คีย์ SSH กระเป๋าเงินที่เข้ารหัส ข้อมูลรับรองฐานข้อมูล และตัวแปรสภาพแวดล้อม—เมื่อผู้ใช้ติดตั้งหรือทำการนำเข้าเวอร์ชันแพ็กเกจที่ได้รับผลกระทบ ข้อมูลที่ถูกขโมยจะถูกส่งไปยังเซิร์ฟเวอร์บัญชาการและควบคุมระยะไกล (C2)

Tencent Cloud Security แนะนำให้ผู้ใช้ทำการตรวจสอบความปลอดภัยทันที และติดตั้งอัปเดตหากระบบของตนอยู่ในช่วงที่ได้รับผลกระทบ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

news.view.source

news.article.disclaimer

news.related.news

04-23 00:26

ที่อยู่ที่เพิ่งถูกสร้างขึ้นถอน 4,000 ETH มูลค่า 9.59 ล้านดอลลาร์สหรัฐ จาก CEX รายใหญ่

04-22 14:27

Gate ดำเนินการกระจายสินทรัพย์ SpaceX Pre-IPOs เสร็จสิ้น เปิดการเทรดล่วงหน้า 24 เมษายน

04-22 11:31

หน่วยงานกำกับจีนออกหนังสือเตือนให้ Jingyan Technology และผู้บริหาร เนื่องจากละเมิดกฎการเปิดเผยข้อมูล

04-22 01:57

นักวิจัยเปิดเผยช่องโหว่ศูนย์วัน (Zero-Day) ระดับวิกฤต CVSS 7.1 ในเลเยอร์ฉันทามติของ Cosmos CometBFT

04-22 01:16