设为首页 - 加入收藏
您的当前位置:首页 > 邓曼茹 > 黑客利用公共DevOps工具进行加密货币挖矿攻击 正文

黑客利用公共DevOps工具进行加密货币挖矿攻击

来源:水晶橘子网 编辑:邓曼茹 时间:2025-07-07 09:39:29

问链网报道,安全公司 Wiz 发现代号 JINX-0132 的黑客组织正大规模利用 DevOps 工具配置漏洞进行加密货币挖矿攻击。该攻击主要针对 HashiCorp Nomad/Consul、Docker API 和 Gitea 等工具,约 25%的云环境存在风险。攻击手法包括:利用 Nomad 默认配置部署 XMRig 挖矿软件、通过 Consul 未授权 API 执行恶意脚本、控制暴露的 Docker API 创建挖矿容器。

    1    2  3  4  5  6  7  8  9  10  11  
热门文章

0.1223s , 21218.109375 kb

Copyright © 2016 Powered by 黑客利用公共DevOps工具进行加密货币挖矿攻击,水晶橘子网  

sitemap

Top