实体
UNC6780
UNC6780
PulseAugur coverage of UNC6780 — every cluster mentioning UNC6780 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
通过 Trivy 和 LiteLLM 的供应链攻击暴露 2,500 多个组织
一项复杂的供应链攻击已被揭露,其中威胁行为者 TeamPCP 和 UNC6780 损害了 Trivy 漏洞扫描器。此次损害使他们能够将恶意代码注入 Python 包索引 (PyPI) 上的 LiteLLM 包。此次攻击导致六起企业泄露事件,并暴露了超过 2,500 个组织的 CI/CD 凭证。
-
AI 编码工具成为不断演变的“Hades”恶意软件活动的目标
一个复杂的网络攻击活动,被追踪为 UNC6780 或 TeamPCP,已演变为针对包括 Claude Code 在内的 AI 编码工具。该恶意软件现命名为“Hades: The End for the Damned”,通过 Python 传播,并通过在 AI 助手的配置文件中植入恶意指令来操纵它们。该活动已破坏数千台机器,窃取数十万个秘密,甚至侵入了 GitHub 的内部存储库,攻击者还开源了他们的技术并提供赏金,导致了广泛的采用和新变种。