搜索关键词 访问控制策略
AI & Enterprise
IonQ将以13亿美元收购网络安全公司Elysity
量子计算公司IonQ据报将以13亿美元收购网络安全公司Elysity。Elysity主要提供企业网络设备自动发现平台,可采集设备及接入用户信息,并识别权限配置过宽等安全隐患。IonQ表示,收购完成后将借助该平台进一步补强量子安全风险识别与修复能力。
Telecommunications & Media
TVING黑客事件调查:约3954万个账户信息泄露,访问密钥管理缺失是主因
韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示,约3954万个账户信息泄露,几乎波及平台全部账户,起因是开发人员持有的访问密钥失窃,攻击者随后渗透至生产环境并获取、外传用户信息。与此同时,包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。
AI & Enterprise
Tving确认3954万个账号信息外泄,涵盖活跃、休眠及测试账号
韩国科学技术信息通信部9月3日披露,流媒体平台Tving遭遇入侵,共有3954万个账号涉及信息外泄,其中2206万个为仍可登录的活跃账号。调查显示,攻击者先窃取开发者接入密钥非法登录开发环境,再利用源代码中的生产环境密钥渗透系统并导出约24GB用户数据。目前尚未发现用户因此遭受实际损失的案例,亦未发现相关数据在暗网传播或被非法交易的迹象。