搜索关键词 访问日志
Telecommunications & Media
TVING黑客事件调查：约3954万个账户信息泄露，访问密钥管理缺失是主因
韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示，约3954万个账户信息泄露，几乎波及平台全部账户，起因是开发人员持有的访问密钥失窃，攻击者随后渗透至生产环境并获取、外传用户信息。与此同时，包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。
Telecommunications & Media
IITP发生个人信息泄露：安全加固期间因外部端口开放近26天
韩国信息通信企划评价院（IITP）确认发生个人信息泄露事件。该机构在对个人信息访问日志管理系统进行安全加固期间，因外部端口长时间开放，导致5个系统出现异常访问，部分个人信息外泄，部分数据被删除。目前，IITP已封堵相关端口、隔离系统，并在官网开通个人信息泄露查询服务。
AI & Enterprise
Auk完成6000万美元种子轮融资，布局企业应用和AI代理权限管理
企业身份与访问管理初创公司Auk完成6000万美元种子轮融资，由Accel、Greylock Partners和CRV联合领投。Auk的平台可自动盘点员工应用账号和AI代理权限，识别潜在风险，并检查SoD（职责分离）合规情况。管理员还可通过自然语言查询问题，部分风险支持自动修复。
