网络安全周报:AWS 凭据被用于 LLMjacking,OAuth 重置漏洞频发
TechNadu · x · 2026-09-05
TechNadu 发布本周网络安全汇总,共七条要闻:
- OAuth 访问令牌在密码重置后依然有效,账户持久化风险凸显
- PaperCut 漏洞攻击者正向内网纵深渗透
- AWS 凭据被用于 LLMjacking,攻击者盗用云账号算力访问 LLM 服务
- 活跃 20 多年的 Sality 僵尸网络被执法部门捣毁
- 首例与 764 网络相关的联邦未成年人案件
- 另有 C-Track 与 ATM jackpotting 事件
其中 LLMjacking 属于 AI 基础设施安全的新攻击面,值得关注。
所属事件:OAuth 重置后仍存活引发关注 AWS 凭证遭 LLMjacking(2 条相关)→
「安全」频道最新
- Claude 排查发现 Home Assistant 传感器泄露邮箱和街道名 — adrianscottcom · 2026-10-23
- Cloudflare CTO：未来 18 个月 token 花费将主要流向安全而非工程 — No Priors · 2026-10-23
- 英国政府花 1.3 万英镑用 AI 找出 500 个安全漏洞 — S_OhEigeartaigh · 2026-10-23
- 美财政部拟全面禁止美国人投资中国AI公司,扩至俄伊朝古 — rohanpaul_ai · 2026-10-23
- rez0 自称提交近三分之一 Google BugSwat 漏洞 — rez0__ · 2026-10-23
- Ramez 整理本周 AI 网络安全 12 大事件:PHP2Shell 遭数百万次攻击居首 — Dan_Jeffries1 · 2026-10-23