供應鏈安全風險通告概述

【騰訊雲發佈Xinference 供應鏈投毒風險通告】4月23日訊，騰訊雲公告，騰訊雲安全中心監測到，Xinference被披露其存在供應鏈投毒風險。可導致攻擊者在用戶安裝或導入受影響版本的包時，竊取雲憑證、API密鑰、SSH密鑰、加密錢包、數據庫憑據及環境變量等高度敏感信息，併發送至遠程命令與控制（C2）服務器。