快訊

慢霧首席資訊安全官：上周的Okta被攻擊事件或是一起通過其內部人員的攻擊案例

金色財經 2023-10-24 12:00

‌

金色財經報導，據慢霧首席資訊安全官23pds在社交媒體上發文表示，上周開始Okta發布提醒，它的客戶支持系統漏洞將客戶數據暴露給身份不明的攻擊者，加密貨幣平台大量使用此供應商。儘管Okta沒有披露被攻擊細節，但根據經驗來看，這應該是一起通過社會工程學搞定Okta相關內部人員的攻擊案例。攻擊者獲得權限後，能夠查看某些Okta客戶上傳的文件。因為Okta支持案例管理系統與生產Okta服務是分開的，所以其他服務目前沒有受到影響。但是客戶支持系統還包含敏感數據，包括cookie和會話令牌，攻擊者者可以使用這些數據冒充有效用戶。雖然Okta沒有透露襲擊的規模，但是目前看BeyondTrust和Cloudflare、1PassWord等知名公司都確認他們成為最新支持系統攻擊目標受影響的客戶。Cloudflare也發文確認了此次攻擊。目前大量知名加密貨幣等領域公司也使用此服務，請時刻提高警惕。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

掌握全球財經資訊點我下載APP

慢霧首席資訊安全官：上周的Okta被攻擊事件或是一起通過其內部人員的攻擊案例

文章標籤

‌

‌

‌

‌

‌

‌