تسنتك كلاود تصدر إشعارًا حول مخاطر تسميم سلسلة التوريد في Xinference

إعلان من Tencent Cloud، رصد مركز أمان Tencent Cloud أن Xinference تم الكشف عن وجود مخاطر تسمم سلسلة التوريد. يمكن أن يؤدي ذلك إلى قيام المهاجمين بسرقة معلومات حساسة للغاية مثل بيانات الاعتماد السحابية، مفاتيح API، مفاتيح SSH، المحافظ المشفرة، بيانات اعتماد قواعد البيانات، والمتغيرات البيئية عند تثبيت المستخدم أو استيراد النسخة المتأثرة من الحزمة، وإرسالها إلى خادم التحكم والسيطرة (C2) عن بُعد.