跳到正文
热点事件持续更新

AntiFox 被指用于窃取 AWS 凭证

2 篇报道2 个报道来源1 小时前更新

先了解这件事

AI 综述

安全研究人员称,智能体渗透测试平台 AntiFox 被用于窃取 AWS 凭证,并借此横向移动进入受害环境。研究人员表示,在近期观察到的多起入侵中,托管 AntiFox 界面的阿里云系统与针对内部系统的已确认恶意行为相关联。 AntiFox 本身定位为渗透测试工具,上述说法指向其被用于实际入侵活动,而非正常测试用途。研究人员建议轮换曾与 AntiFox 配合使用或存储在其运行位置的 AWS 凭证,并限制对 AntiFox 界面的网络访问,不需要时将其关闭。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月12日
  1. cve.now
    研究人员将 AntiFox AI 渗透测试平台与 AWS 凭证窃取攻击关联

    研究人员称,攻击者使用 AntiFox 智能体渗透测试平台窃取 AWS 凭证,并横向移动到已入侵环境;托管 AntiFox 接口的阿里云系统与已确认的恶意行为相关联。

11月11日
  1. The Hacker News精选
    智能体渗透测试平台 AntiFox 被指关联入侵活动,窃取 AWS 生产凭据

    安全研究人员披露,新兴智能体渗透测试平台 AntiFox 被用于窃取 AWS 凭据并横向移动进入受害环境。在近期观察到的多起入侵中,托管 AntiFox 界面的阿里云系统与针对内部系统的已确认恶意行为相关联。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。