Pentera发现暴露的云端培训应用程序正被积极用于加密挖矿。

Pentera Labs 的研究揭示，在财富 500 强企业和安全厂商的客户托管云环境中，攻击者正积极利用故意设置漏洞的培训应用程序，例如 OWASP Juice Shop。约 20% 的受感染系统显示出被入侵的迹象，包括加密货币挖矿。攻击者利用配置错误获取云凭证，并有可能进一步深入企业基础设施。