ZONE.CI 全球网

文档披露了accesskey\\_tools工具中潜伏三年的供应链投毒事件，攻击者kohlersbtuh15通过篡改第三方依赖包和AWSAPI端点劫持技术窃取云凭证。关键发现包括Hex编码的恶意C2域名、5处API劫持点及针对高价值凭证的特殊处理。建议立即检查相关工具使用记录、重置云账户密钥并部署供应链安全检测机制。

一个名为accesskey_tools的GitHub项目被发现存在后门，该后门会劫持AWSSDK的API端点配置，窃取用户的AWS凭证（AK/SK）和请求数据并发送至攻击者控制的恶意服务器。后门代码通过将恶意域名编码为十六进制字符串，并利用componentlocator注册恶意端点来实现攻击。受影响的文件包括aws/aws_ec2_exec.py、aws/aws_list\\_ec2.py等。建议用户撤销可疑凭证、检查IAM权限变更、审查CloudTrail日志并启用多因素认证以应对潜在风险。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

一个名为accesskey_tools的GitHub项目被发现存在后门，该后门会劫持AWSSDK的API端点配置，窃取用户的AWS凭证（AK/SK）和请求数据并发送至攻击者控制的恶意服务器。后门代码通过将恶意域名编码为十六进制字符串，并利用componentlocator注册恶意端点来实现攻击。受影响的文件包括aws/aws_ec2_exec.py、aws/aws_list\\_ec2.py等。建议用户撤销可疑凭证、检查IAM权限变更、审查CloudTrail日志并启用多因素认证以应对潜在风险。

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

GitHub项目accesskey\\_tools的AWS模块被植入供应链攻击后门，通过仿冒依赖包和恶意endpoint劫持窃取用户AWS凭据。后门已存在三年且高度隐蔽，攻击者将API请求重定向至控制服务器获取AccessKey等敏感数据。建议立即停止使用该工具、轮换凭据、审计CloudTrail日志并从官方渠道安装依赖。

文档披露了accesskey\\_tools工具中潜伏三年的供应链投毒事件，攻击者kohlersbtuh15通过篡改第三方依赖包和AWSAPI端点劫持技术窃取云凭证。关键发现包括Hex编码的恶意C2域名、5处API劫持点及针对高价值凭证的特殊处理。建议立即检查相关工具使用记录、重置云账户密钥并部署供应链安全检测机制。

一个名为accesskey_tools的GitHub项目被发现存在后门，该后门会劫持AWSSDK的API端点配置，窃取用户的AWS凭证（AK/SK）和请求数据并发送至攻击者控制的恶意服务器。后门代码通过将恶意域名编码为十六进制字符串，并利用componentlocator注册恶意端点来实现攻击。受影响的文件包括aws/aws_ec2_exec.py、aws/aws_list\\_ec2.py等。建议用户撤销可疑凭证、检查IAM权限变更、审查CloudTrail日志并启用多因素认证以应对潜在风险。

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

GitHub项目accesskey\\_tools的AWS模块被植入供应链攻击后门，通过仿冒依赖包和恶意endpoint劫持窃取用户AWS凭据。后门已存在三年且高度隐蔽，攻击者将API请求重定向至控制服务器获取AccessKey等敏感数据。建议立即停止使用该工具、轮换凭据、审计CloudTrail日志并从官方渠道安装依赖。

文档披露了accesskey\\_tools工具中潜伏三年的供应链投毒事件，攻击者kohlersbtuh15通过篡改第三方依赖包和AWSAPI端点劫持技术窃取云凭证。关键发现包括Hex编码的恶意C2域名、5处API劫持点及针对高价值凭证的特殊处理。建议立即检查相关工具使用记录、重置云账户密钥并部署供应链安全检测机制。

一个名为accesskey_tools的GitHub项目被发现存在后门，该后门会劫持AWSSDK的API端点配置，窃取用户的AWS凭证（AK/SK）和请求数据并发送至攻击者控制的恶意服务器。后门代码通过将恶意域名编码为十六进制字符串，并利用componentlocator注册恶意端点来实现攻击。受影响的文件包括aws/aws_ec2_exec.py、aws/aws_list\\_ec2.py等。建议用户撤销可疑凭证、检查IAM权限变更、审查CloudTrail日志并启用多因素认证以应对潜在风险。

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

文章总结： AWSSSMAgent存在严重SSRF漏洞CVE-2026-89049，CVSS评分9.9，影响3.3.4851.0以下版本。攻击者可绕过denyl

文章总结： AWS于2026年9月10日修复SSMAgent中CVSS9.9的严重SSRF漏洞(CVE-2026-89049)，攻击者可利用等价IP地址绕过de

文章总结： 本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异

文章总结： 亚马逊Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证

文章总结： 本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异

文章总结： 亚马逊Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证

文章总结： 本文以AWSCloudGoat的ec2_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM