腾讯云发布Xinference供应链投毒风险通告

2026-04-23 分类：36氪评论(0) 赞(0)

36氪获悉，腾讯云公告，腾讯云安全中心监测到，Xinference被披露其存在供应链投毒风险。可导致攻击者在用户安装或导入受影响版本的包时，窃取云凭证、API密钥、SSH密钥、加密钱包、数据库凭据及环境变量等高度敏感信息，并发送至远程命令与控制（C2）服务器。原文链接

赞(0) 打赏

分享到