LastPass 確認透過第三方供應商 Klue 發生資料外洩
LastPass 報告了一起源自第三方供應商 Klue 的安全漏洞。儘管客戶聯繫資訊遭到外洩，但公司確認用戶的密碼庫仍處於加密且安全的狀態。
Search
Tag: #cybersecurity545 results
360 宣佈打造中國版 Mythos 並發起安全協作計畫
周鴻禕在 ISC 大會上宣佈 360 正開發中國版 Mythos。此外，360 聯手多家信創巨頭發起「磐石之盾」安全協作計畫，旨在強化產業安全防禦。
⚙️
LastPass 披露因第三方供應商攻擊導致資料外洩
LastPass 披露了一起涉及第三方供應商 Klue 的安全事件，駭客利用竊取的 OAuth Token 進入 LastPass 的 Salesforce 環境。此次外洩影響了客戶 CRM 資料，但未波及密碼庫或加密憑證。
Dialog 活動組織因網站配置錯誤導致會員資料外洩
由 Peter Thiel 共同創立的私人活動組織 Dialog 因網站配置錯誤導致資料外洩。儘管該公司聲稱遭到犯罪駭客攻擊，但調查顯示這些資料在無需複雜入侵的情況下即可存取。
價值 2000 億美元的資安產業專注於發現風險而非修復
資安市場已成長至 2000 億美元，其重點在於識別漏洞而非自動化修復。企業在可視化工具上投入巨資，但安全漏洞的實際解決方案仍是人工瓶頸。
100 家羅馬尼亞醫院遭網路攻擊後被迫改用紙筆作業
數十家羅馬尼亞醫院在遭受大規模國家級網路攻擊後，被迫離線四天。醫護人員必須改用紙筆手動作業，以在系統中斷期間維持病患照護。
中小企業如何防範供應鏈網路攻擊
隨著針對大企業的供應鏈攻擊增加，中小企業越來越常被視為入侵點。本文概述了一個三步驟安全框架，以防範複雜的犯罪組織。
Prime Day 前夕偵測到 7,000 個偽造 Amazon 網域
資安研究人員在 Prime Day 2026 前的六個月內，發現了近 7,000 個偽造的 Amazon 主題網域。這些惡意註冊在 4 月與 5 月達到高峰，對消費者構成嚴重的釣魚攻擊風險。
駭客承認對 Transport for London 發動 3900 萬英鎊網路攻擊
Scattered Spider 駭客組織的兩名成員承認對 Transport for London 發動 2024 年網路攻擊。此次入侵造成 3900 萬英鎊的損失，並影響了 1000 萬人。
⚙️
NAB 建立整合式威脅情報營運中心
NAB 建立了一個集中式營運中心，將技術、網路安全及防詐騙部門的人員整合在一起。此舉旨在提升跨部門的威脅情報分析與應變能力。