Gyazo 的開發公司 Helpfeel 表示,攻擊者利用其圖片上傳伺服器中的漏洞,獲得了未經授權的存取權限。
科技 70
Gyazo 資料外洩事件影響 2300 萬用戶紀錄
Gyazo 開發公司 Helpfeel 證實,攻擊者利用其圖片上傳伺服器中的漏洞,成功入侵並竊取了約 2300 萬用戶的資料。此次事件凸顯了持續監控安全控制的重要性,而非僅依賴定時審核。同時,文章也探討了資安領域中關於資產可見性、自主代理人身份、身份驗證與威脅偵測等關鍵議題,並強調了快速處理洩漏憑證的必要性。
值得注意此事件涉及大量用戶資料外洩,具備高度新聞價值與潛在影響力。
原文來源: SecurityWeek