Google卧底渗透黑客组织TeamPCP,助超千家被入侵企业止损
cyb3rops · x · 2026-09-19
Google 披露，旗下 Mandiant 的一名卧底分析师深入渗透了黑客组织 TeamPCP 的核心圈子。该组织通过供应链攻击污染开源软件，最终入侵超过 1000 家公司。
关键细节：
- 卧底分析师于今年 3 月加入 TeamPCP 约 12 人的核心群组 "CanisterWorm"，长期从内部监视其运作；
- 卧底还获取了一台存放受害者窃取凭据的服务器，拿到用户名、密码和访问令牌；
- Google 借此向云和技术供应商发出警报、撤销被攻陷的凭据，并向数百个受影响组织发送通知；
- 行动还发现一名成员正利用 AI 辅助开发可绕过主流登录系统双因素认证（2FA）的零日漏洞。
「安全」频道最新
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04
- Polymarket 开设新盘口：押注 Anthropic 下一次「AI 沙盒逃脱」 — Polymarket · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04