ZONE.CI 全球网

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH密钥、AzurePAT及AzureStorage访问凭证等敏感信息。埃森哲表示已消除事件源头且未影响运营，但未透露客户数据是否受影响。安全专家指出此类数据可能成为后续攻击的行动手册，建议相关企业加强安全监控与凭证轮换。

本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与npm包污染。ClaudeforChrome因授权触发校验缺失遭利用，导致跨SaaS操作失控。AIAgent因可信与外部数据未隔离遭ADI污染，导致命令执行与供应链风险。建议加强CI/CD工作流权限隔离、验证浏览器事件来源、实施数据来源跟踪。

本文解析了2026年10月发生的ghostaction供应链攻击事件，黑客通过窃取开发者个人访问令牌入侵GitHub账号，向仓库植入恶意workflow以窃取CI/CD流水线中的密钥，影响约1900个账号和3万仓库。攻击payload经历三次进化，包括扫描git历史、上下文匹配等手法。建议开发者废弃长效PAT、限制token权限、扫描历史提交并轮换密钥。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH密钥、AzurePAT及AzureStorage访问凭证等敏感信息。埃森哲表示已消除事件源头且未影响运营，但未透露客户数据是否受影响。安全专家指出此类数据可能成为后续攻击的行动手册，建议相关企业加强安全监控与凭证轮换。

本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与npm包污染。ClaudeforChrome因授权触发校验缺失遭利用，导致跨SaaS操作失控。AIAgent因可信与外部数据未隔离遭ADI污染，导致命令执行与供应链风险。建议加强CI/CD工作流权限隔离、验证浏览器事件来源、实施数据来源跟踪。

本文解析了2026年10月发生的ghostaction供应链攻击事件，黑客通过窃取开发者个人访问令牌入侵GitHub账号，向仓库植入恶意workflow以窃取CI/CD流水线中的密钥，影响约1900个账号和3万仓库。攻击payload经历三次进化，包括扫描git历史、上下文匹配等手法。建议开发者废弃长效PAT、限制token权限、扫描历史提交并轮换密钥。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH密钥、AzurePAT及AzureStorage访问凭证等敏感信息。埃森哲表示已消除事件源头且未影响运营，但未透露客户数据是否受影响。安全专家指出此类数据可能成为后续攻击的行动手册，建议相关企业加强安全监控与凭证轮换。

本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与npm包污染。ClaudeforChrome因授权触发校验缺失遭利用，导致跨SaaS操作失控。AIAgent因可信与外部数据未隔离遭ADI污染，导致命令执行与供应链风险。建议加强CI/CD工作流权限隔离、验证浏览器事件来源、实施数据来源跟踪。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH密钥、AzurePAT及AzureStorage访问凭证等敏感信息。埃森哲表示已消除事件源头且未影响运营，但未透露客户数据是否受影响。安全专家指出此类数据可能成为后续攻击的行动手册，建议相关企业加强安全监控与凭证轮换。

本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与npm包污染。ClaudeforChrome因授权触发校验缺失遭利用，导致跨SaaS操作失控。AIAgent因可信与外部数据未隔离遭ADI污染，导致命令执行与供应链风险。建议加强CI/CD工作流权限隔离、验证浏览器事件来源、实施数据来源跟踪。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH密钥、AzurePAT及AzureStorage访问凭证等敏感信息。埃森哲表示已消除事件源头且未影响运营，但未透露客户数据是否受影响。安全专家指出此类数据可能成为后续攻击的行动手册，建议相关企业加强安全监控与凭证轮换。

本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与npm包污染。ClaudeforChrome因授权触发校验缺失遭利用，导致跨SaaS操作失控。AIAgent因可信与外部数据未隔离遭ADI污染，导致命令执行与供应链风险。建议加强CI/CD工作流权限隔离、验证浏览器事件来源、实施数据来源跟踪。

Docker修复了一处存续两年多的高危漏洞CVE-2026-105445，攻击者可利用个人访问令牌在账号转组织过程中冒用他人身份操作镜像仓库，CVSS评分9.4。Docker已完成修复并全面排查约30.4万次推送操作，未发现实际利用证据。建议用户轮换访问令牌，检查异常令牌及组织账号，组织应优先使用组织访问令牌。

文章总结： 本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与

文章总结： IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH

文章总结： 本周安全风险集中在开发者供应链、浏览器Agent授权边界与云协作存储的身份隔离缺陷。AsyncAPI因CI工作流权限隔离缺失遭入侵，导致PAT泄露与

文章总结： 咨询巨头埃森哲确认因威胁行为者888声称窃取35GB源代码及敏感数据而遭遇安全漏洞。泄露数据包括源代码、RSA/SSH密钥、AzurePAT等。埃森

文章总结： IT咨询巨头埃森哲确认发生安全事件，有威胁行为者声称窃取超35GB数据并在犯罪论坛出售，涉及源代码、RSA密钥、SSH密钥、AzurePAT及存储访

文章总结： IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH

文章总结： 埃森哲确认发生数据泄露事件，攻击者在地下论坛公开售卖超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、AzurePAT及访问凭证等敏感信息。埃