ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Mongodb

ภาพรวมแท็กนี้

2 ข่าว

นักวิจัยสแกน Gitee 7.25 ล้าน repo พบคีย์คลาวด์และ AI ที่ยังใช้ได้จริง 26,400 ชุด — Alibaba Cloud มากสุด 9,473 คู่ ยังไม่ยืนยันว่ามีการเพิกถอน

Valid cloud and AI API keys found exposed in public Gitee code repositories
นาย Ben Zimmermann สแกน repo สาธารณะบน Gitee แพลตฟอร์มโค้ดของจีน 7.25 ล้าน repo แล้วพบคีย์และรหัสยืนยันตัวตนที่ยังใช้ได้จริง 26,400 ชุด นำโดยคีย์ Alibaba Cloud 9,473 คู่ ตามด้วย YouTube, DeepSeek, Zhipu BigModel และ OpenAI เครื่องมือไล่อ่านประวัติ commit ทั้งหมด คีย์ที่ลบออกจากโค้ดไปแล้วจึงยังถูกพบ เขาแจ้งผู้ให้บริการแต่ไม่ได้แจ้งนักพัฒนา และยังไม่ยืนยันว่าคีย์ถูกเพิกถอน ใครเคย push คีย์ขึ้น Gitee ควรถือว่าคีย์รั่วแล้วและเพิกถอนที่ผู้ให้บริการทันที
ที่มา: The Hacker News
อ่านต่อ →

แฮ็กเกอร์ฝีมือจำกัด BUGSTER ใช้ DeepSeek V4 + Hermes Agent เจาะมหาวิทยาลัยอินเดีย ขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียน — Unit 42 ชี้ AI ช่วยยกระดับคนทักษะน้อย

Low-skilled hacker used DeepSeek AI to breach Indian university database
Unit 42 ของ Palo Alto Networks รายงานว่าผู้โจมตีชื่อ BUGSTER ใช้ Hermes Agent คู่กับ DeepSeek V4 และ Cursor โจมตีองค์กรในอินเดีย รวมถึงมหาวิทยาลัย 2 แห่ง ในเหตุหนึ่งเขาขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียนของนักศึกษาและอาจารย์ ผ่านบัญชีผู้ดูแลที่ใช้รหัสผ่านอ่อน ผู้โจมตีปิดระบบความปลอดภัยของโมเดลและพึ่งสคริปต์ที่ AI เขียนให้ นักวิจัยยังพบการเตรียมฉ้อโกง VoIP และเจาะรหัส Wi-Fi แต่ยังไม่พบว่าลงมือจริง
ที่มา: Cybersecurity News
อ่านต่อ →