实体
Unosecur
Unosecur
PulseAugur coverage of Unosecur — every cluster mentioning Unosecur across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
身份攻击者利用受信任的供应商和遗忘的凭证来攻破组织
复杂的攻击者越来越多地通过利用受信任的第三方关系和遗忘的凭证来攻击组织，而不是直接攻破防御。这种策略涉及攻击者研究组织已建立的信任模式以及授予供应商或服务账户的权限。通过利用这些受信任实体的泄露凭证或OAuth令牌，攻击者可以在不触发标准安全警报的情况下访问下游系统，因为他们的行为通常模仿合法行为。这种方法绕过了传统的安全措施，如边界防御甚至多因素身份验证，因为泄露发生在身份验证之后。
-
凭证漏洞威胁AI基础设施安全
AI基础设施的安全性日益受到泄露凭证的威胁，而传统安全措施对此类漏洞束手无策。近期涉及LiteLLM和Anthropic的Claude Code的事件凸显了攻击者如何利用发布或API凭证来窃取敏感数据和源代码，从而绕过标准的边界防御。AI服务凭证的泛滥，以及泄露和长期有效活动密钥的同比显著增加，都表明攻击面发生了根本性变化，需要超越传统轮换和扫描策略的新方法。