供应链攻击泄露数TB凭据：微软三星等巨头中招

在LiteLLM——一个简化AI驱动软件开发的开源工具——遭受的供应链攻击中，数TB的凭据被暴露，其中许多属于全球最大和最敏感的组织。微软、亚马逊、思科、三星和Salesforce只是其访问密钥被暴露的实体中的一小部分。 这一发现由安全公司CloudSEK和Hudson Rock于周二和周三发布。CloudSEK表示，它发现了云密钥、仓库令牌、SSH密钥、Kubernetes secrets、包发布凭据、环境变量和AI提供商密钥，这些可能使攻击者能够访问超过2,500个组织。 40分钟就够了 这些凭据是在3月的一个40分钟窗口内提取的，当时受害者使用了从Python包索引仓库的官方位置下载的LiteLLM受损版本。Hudson Rock表示，在分析了其获得的一个195TB文件后发现了这一发现。两家公司都未 identified 信息的来源。