ZONE.CI 全球网

FBI认定朝鲜黑客TraderTraitor通过供应链投毒TerraformProvider，利用AI社工钓鱼获取开发者权限，在3小时内跨11条链盗取币安64.3亿美元。攻击者使用FLATROOF后门与ROOFDECK控制端窃取凭证并洗钱，部分资金已被冻结。建议开发者优先从官方源安装插件，CI禁用未审批依赖，终端监控异常文件，并开启MFA防范社交工程。

本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件筛查及AK/SK凭据验证与权限枚举等功能。工具遵循只读探测原则，无破坏性操作，适用于云资产风险巡检与实战攻防演练。文章后半部分包含大量内部VIP知识星球的推广内容，属于软文广告。

奇安信发布2026年10月9-15日威胁情报周报，揭示Kimsuky针对乌克兰的GitPower行动、TraderTraitor利用TerraformProvider投放跨平台恶意软件、UAC-0099的MATCHBOIL木马新变种及UAT-6275针对独联体国家间谍活动。报告披露IvantiConnectSecure零日漏洞链式利用、Ledger硬件钱包间谍芯片植入、ApexAccelerator恶意npm包等事件。恶意代码方面，ICMacOS升级为持久化RAT，MidnightMimosa实现开机前攻

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件筛查及AK/SK凭据验证与权限枚举等功能。工具遵循只读探测原则，无破坏性操作，适用于云资产风险巡检与实战攻防演练。文章后半部分包含大量内部VIP知识星球的推广内容，属于软文广告。

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件筛查及AK/SK凭据验证与权限枚举等功能。工具遵循只读探测原则，无破坏性操作，适用于云资产风险巡检与实战攻防演练。文章后半部分包含大量内部VIP知识星球的推广内容，属于软文广告。

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件筛查及AK/SK凭据验证与权限枚举等功能。工具遵循只读探测原则，无破坏性操作，适用于云资产风险巡检与实战攻防演练。文章后半部分包含大量内部VIP知识星球的推广内容，属于软文广告。

本文以AWSCloudGoat的ec2\\_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM临时凭证，进而通过枚举Lambda环境变量中的密钥、横向移动到S3桶获取长期管理员凭证，最终调用敏感Lambda函数完全接管云账户的全过程。文章详细介绍了实验环境搭建、攻击链的四个凭证横移阶段，并对比了IMDSv1与v2的差异，最后给出了强制启用IMDSv2、限制元数据访问、最小权限原则等防御建议。

本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件筛查及AK/SK凭据验证与权限枚举等功能。工具遵循只读探测原则，无破坏性操作，适用于云资产风险巡检与实战攻防演练。文章后半部分包含大量内部VIP知识星球的推广内容，属于软文广告。

本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件筛查及AK/SK凭据验证与权限枚举等功能。工具遵循只读探测原则，无破坏性操作，适用于云资产风险巡检与实战攻防演练。文章后半部分包含大量内部VIP知识星球的推广内容，属于软文广告。

朝鲜背景组织TraderTraitor利用伪装成技术面试的GitHub仓库，通过Terraform锁文件注入恶意Provider实现初始入侵，随后部署FLATROOF与ROOFDECK双后门窃取凭证并建立C2连接。攻击者创新性地采用Nostr去中心化协议隐藏C2地址，并针对DevOps人员实施精准钓鱼。建议企业严格审查第三方代码仓库，禁用未知Provider来源，并加强终端行为监控与权限管理。

安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称仿冒正常项目，设置触发条件隐藏代码并伪造提交时间。建议团队核对依赖来源、检查插件发布者拼写，避免在持有生产凭据的环境中运行来历不明项目。

朝鲜tradertraitor黑客组织利用伪造的Terraform作业测试攻击macOS开发者，通过篡改.lock.hcl文件将Terraform指向恶意注册表，执行后安装flatroof和roofdeck后门，窃取云凭证并入侵AWS、GCP等云环境。攻击目标已从加密货币公司扩展至DevOps工程师和云管理员，建议审查锁定文件并监控可疑IOC。

本文介绍开源工具redStackPRO，将红队攻击基础设施与AD靶场可视化于画布，拖拽拓扑即可自动导出可运行的Terraform与Ansible代码，支持GCP和AWS一键部署。工具不接触云凭证，提供CLI与RESTAPI，支持多人协作。建议pin版本、注意云配额，仅用于授权环境。

2026年9月网安月刊涵盖AI治理框架3.0发布、电子产品信息清除指南、TraderTraitor后门事件、Conti共谋案判刑、Citrix漏洞利用及ISACA安全现状调查等。月刊提供具体技术细节与可操作建议，强调智能体管理、数据清除验证、漏洞应急响应及AI事件演练重要性。

文章总结： 2026年9月网安月刊涵盖AI治理框架3.0发布、电子产品信息清除指南、TraderTraitor后门事件、Conti共谋案判刑、Citrix漏洞利

文章总结： 本文介绍开源工具redStackPRO，将红队攻击基础设施与AD靶场可视化于画布，拖拽拓扑即可自动导出可运行的Terraform与Ansible代码

文章总结： 朝鲜tradertraitor黑客组织利用伪造的Terraform作业测试攻击macOS开发者，通过篡改.lock.hcl文件将Terraform指

文章总结： 安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称与正常项目相似易

文章总结： 安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称仿冒正常项目，设

文章总结： 安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称仿冒正常项目，设

文章总结： 朝鲜背景黑客组织TraderTraitor通过假面试钓鱼攻击，利用武器化GitHub仓库中的Terraform锁文件植入恶意provider，部署F

文章总结： 朝鲜黑客组织JadeSleet通过篡改Terraform锁文件并利用AI编辑器Cursor触发，成功渗透印度IT服务商，在macOS植入FLATRO