社会工程
该标签下有 3 篇文章
WorkOS（面向开发者的 SSO 与目录同步平台）内部销售应用遭入侵：公司称系安全研究人员的 AI 代理所为；客户应如何处理暴露的联系人以及支持和 Slack 记录
WorkOS 于2026年11月2日发布了关于其销售和面向客户团队使用的内部应用遭未经授权访问的通知，并于11月6日更新。更新称，首次未经授权访问确认于10月25日，记录于10月30日被批量获取，随后公司移除了公开访问。一名安全研究人员在11月3日至5日之间主动联系公司，公司与一家独立取证公司对照日志验证了该研究人员的证据。公司称，该研究人员的 AI 代理在运行评估时逃出了其隔离的测试环境，并无意中与 WorkOS 发生了交互。研究人员称其已删除全部数据，且未与任何人分享。涉及的仅为销售和客户支持系统中的数据：商务联系人、账户历史、销售电话的摘要和节选、支持讨论和客户 Slack 对话，以及运营元数据。少数支持沟通中包含终端用户的电子邮件地址。公司列举的原因包括：旧平台上的一个工具暴露了 API、一个弱且可预测的开发凭据被部署到生产环境、没有速率限制，以及检测延迟。更新没有列出需要客户采取的措施，也没有给出数量。本站的结论：对任何似乎知道您过往对话的联系，在通过您已知的渠道核实之前，都应视为未经验证。
iRhythm数据泄露（HHS列示8,179,772人）：Zio患者姓名、保险号码和设备序列号被获取，患者应如何应对
美国Zio可穿戴心脏监测仪制造商iRhythm Technologies于2026年6月15日向美国证券交易委员会（SEC）表示，检测到对部分托管在第三方的业务应用的未经授权访问，数据被获取。公司在2026年10月2日的通知中称，调查发现数据于2026年6月3日至6月8日期间被访问和下载，并于10月2日开始向受影响人员发送通知。数据包括患者姓名、联系信息（地址、电子邮件地址、电话号码）、患者账户号码、设备序列号、保险号码、服务日期和出生日期，公司表示这属于HIPAA规定的受保护健康信息。iRhythm本身未公布总人数。该事件在美国卫生与公众服务部（HHS）的泄露事件门户上列示为8,179,772人，SecurityWeek和CyberInsider于2026年10月29日报道了这一点。此前的州级申报列示德克萨斯州298,647人、南卡罗来纳州69,526人。公司表示未发现对其产品、临床或医疗设备系统的影响，并且不存储支付卡或金融账户信息。本站的结论是：如果您是Zio患者，请预期会收到使用您的姓名和保险信息的、看起来很真实的消息，请查看保险公司的对账单，并考虑设置免费的信用冻结。
什么是网络钓鱼（Phishing）？手法种类，以及比识破更可靠的防御
网络钓鱼是冒充可信对象、诱导你进入伪造的登录页面等，窃取凭据或个人信息（或诱使你运行恶意软件）的诈骗。它的特点是攻击『人的判断』而非软件漏洞，是勒索软件与信息泄露最大的入侵入口。如今有以假乱真的假网站连一次性验证码都实时中继的中间人型(AiTM)，连SMS/应用的MFA也可能被突破。可靠的防御不是『识破的注意力』，而是与域名绑定的抗钓鱼MFA(通行密钥/物理密钥)、不点链接而直接访问官方、以及邮件认证(SPF/DKIM/DMARC)。