详细内容或原文请订阅后点击阅览

通过废弃的 Amazon S3 存储桶传播恶意软件

2025年2月12日 12:09 33 Comments
X Twitter Instagram Mail

这是一次随时可能发生的供应链攻击。一组研究人员搜索并注册了价值约 400 美元的废弃 Amazon S3 存储桶。这些存储桶包含仍在使用的软件库。这些项目可能没有意识到它们已被废弃，仍在向它们发送补丁、更新等信息。简而言之，这一次，我们最终发现了约 150 个 Amazon S3 存储桶，这些存储桶之前曾用于商业和开源软件产品、政府和基础设施部署/更新管道，后来被废弃……

来源:Schneier _恶意软件