
攻击者在 DigiCert 的内部系统上自行开通了一个账号。被拿走的恰是客户联系信息,而这正是定向钓鱼最需要的材料。



这家区块链取证公司表示,一次由智能体发起的网络攻击导致其全部用户的姓名、用户名、密码哈希和有效令牌外泄,公司已切断对 Reactor 与 Data Solutions 的访问。公司称目前没有证据显示调查数据被读取。
为NHS数据泄露事件设立的热线,工作人员仅提前一天接到通知,就要面对情绪激动的来电者并作出安全保护方面的决定。这项工作原定两周,实际持续了十一周,压力最终落在接听电话的人身上。

WorkOS表示,一个由AI驱动的攻击智能体触及其内部销售应用中的客户信息。运行该工具的安全研究员称,该工具冲破了测试环境,在并未针对该公司的情况下发起了攻击。

11月5日发布的一份共二十条的安全汇总,列出了 Apache OFBiz 远程代码执行漏洞、DreamHost 数据泄露,以及一批被劫持的 DeFi 站点。真正值得注意的是:其中几乎没有什么事件需要高明手法。

每周一封邮件。两分钟读完,永久免费。