【騰訊雲發布Xinference供應鍊投毒風險通告】

【騰訊雲發布Xinference供應鍊投毒風險通告】4月23日，騰訊雲發布Xinference供應鍊投毒風險通告：騰訊雲安全中心監測到，Xinference被披露其存在供應鍊投毒風險。可導緻攻擊者在用戶安裝或導入受影響版本的包時，竊取雲憑證、API密鑰、SSH密鑰、加密錢包、數據庫憑據及環境變量等高度敏感信息，并發送至遠程命令與控制（C2）服務器。為避免用戶的業務受影響，騰訊雲安全建議用戶及時開展安全自查，如在受影響範圍，請用戶及時進行更新修複，避免被外部攻擊者入侵。