Tencent Cloud Cảnh báo lỗ hổng Đầu độc Chuỗi cung ứng trong dự án Xinference

GateNews

Tin nhắn Gate News, ngày 23 tháng 4 — Trung tâm Bảo mật Tencent Cloud đã công bố một lỗ hổng đầu độc chuỗi cung ứng trong Xinference. Lỗ hổng này có thể cho phép kẻ tấn công đánh cắp thông tin nhạy cảm—bao gồm thông tin đăng nhập đám mây, khóa API, khóa SSH, ví mã hóa, thông tin đăng nhập cơ sở dữ liệu và các biến môi trường—khi người dùng cài đặt hoặc nhập các phiên bản gói bị ảnh hưởng. Dữ liệu bị đánh cắp sẽ được truyền đến các máy chủ điều khiển từ xa và điều phối (C2).

Khuyến nghị của Tencent Cloud Security là người dùng nên tiến hành kiểm tra bảo mật ngay lập tức và áp dụng các bản cập nhật nếu hệ thống của họ nằm trong phạm vi bị ảnh hưởng để ngăn chặn truy cập trái phép.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận