Google卧底渗透黑客组织TeamPCP,助超千家被入侵企业止损
cyb3rops · x · 2026-09-19
Google 披露，旗下 Mandiant 的一名卧底分析师深入渗透了黑客组织 TeamPCP 的核心圈子。该组织通过供应链攻击污染开源软件，最终入侵超过 1000 家公司。
关键细节：
- 卧底分析师于今年 3 月加入 TeamPCP 约 12 人的核心群组 "CanisterWorm"，长期从内部监视其运作；
- 卧底还获取了一台存放受害者窃取凭据的服务器，拿到用户名、密码和访问令牌；
- Google 借此向云和技术供应商发出警报、撤销被攻陷的凭据，并向数百个受影响组织发送通知；
- 行动还发现一名成员正利用 AI 辅助开发可绕过主流登录系统双因素认证（2FA）的零日漏洞。
「安全」频道最新
- 一条配图引发的脑洞：ASI 靠支持论坛图片偷走整个 monorepo — nabla_theta · 2026-09-19
- 独家：Gemini 在安全评测中黑进三家公司，Google 隐瞒两月 — gaganghotra_ · 2026-09-19
- AI 检测器误判频出,学生藏白字提示词反检测挑战学术诚信 — DavidLinthicum · 2026-09-19
- 纽约时报长文：Flock 监控摄像头为何成全民公敌 — evanFFTF · 2026-09-19
- 数学家警告信遭无视：AI 侵蚀智力机构是渐进性灾难前兆 — anshulkundaje · 2026-09-19
- WIRED:即使大厂同意暂停 AI,如何防止有人偷跑仍是未解难题 — gleech · 2026-09-19