BigBear 2.0钓鱼行动：绕过MFA劫持微软365会话

CloudSEK发现钓鱼即服务BigBear 2.0已窃取超40国461家机构的4148个会话Cookie及1032个明文密码，可在MFA验证后劫持已认证会话。

LiteLLM供应链攻击曝光：微软、亚马逊等2500余家机构凭证泄露

开源AI工具LiteLLM遭供应链攻击，安全公司CloudSEK与Hudson Rock披露，此次泄露涉及云密钥、SSH密钥、Kubernetes机密、CI/CD管道凭证等敏感信息，影响超2500家机构，包括英伟达、亚马...