ZONE.CI 全球网

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

2026年4月11日Abrigo公司遭遇数据泄露，攻击者窃取Salesforce中存储的超过175万条记录，包含71万余个唯一邮箱地址及用户名、电话、员工详情等。Abrigo拒绝支付赎金后，团伙于4月15日公开数据，压缩文件61.2MB（解压后499MB）。

2026年5月ShinyHunters利用InstructureCanvas的教师免费账户漏洞入侵平台，窃取姓名、邮箱、学生ID及私信。攻击窗口期为4月30日至5月7日，Instructure关闭该计划并轮换API密钥，建议学校监控钓鱼攻击并评估免费账户使用。事件揭示多租户SaaS中免费增值模式的验证漏洞与隔离风险。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

2026年3月ShinyHunters勒索团伙通过攻击InfiniteCampus的Salesforce实例窃取13.7万名学校员工账户数据，包含姓名、联系方式等公开信息。事件与2024年PowerSchool黑客事件类似，但影响规模较小。ShinyHunters近年针对多起Salesforce相关系统攻击，最新活动利用OraclePeopleSoft零日漏洞危害百余组织。

2026年5月全球知名眼科企业爱尔康遭网络攻击，攻击者获取大量业务数据并公开，涉及MARLO平台用户信息、Salesforce供应商数据、客户资料、订单信息及部分源代码。攻击者曾与公司谈判但未达成交易，最终公开数据样本。建议企业加强网络安全防护与暗网监控。

微软研究揭示三条Salesforce攻击路径，均利用OAuth信任关系而非漏洞，包括语音钓鱼诱骗员工授权恶意应用、窃取第三方供应商OAuth令牌、以及访客权限配置错误。攻击活动从2025年持续至2026年，与ShinyHunters组织相关，影响零售、教育、制造业。微软与Salesforce合作推出检测和治理工具，建议清点连接应用、移除闲置权限、实施最小权限原则。

上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，

本文深入探讨了在云原生时代，企业面临的一项重大安全挑战——机器身份债务。文章指出，随着系统中应用、服务和自动化脚本等非人类实体数量激增，传统围绕员工身份构建的安全防线已不足以应对新的威胁。攻击者可以利用长期有效的API密钥、OAuth令牌等机器身份凭证，在不触发传统告警的情况下悄无声息地窃取数据，并以此为跳板进一步入侵云环境。文章详细分析了机器身份债务的六种主要形态及其风险，并从建立统一清单、淘汰长期凭据、实施最小权限、治理第三方授权、扩展秘密扫描和持续验证等六个方面，系统性地提出了治理策略与建议。

本周安全快讯涵盖PaloAltoNetworks、Cisco、VMware、AdobeColdFusion等多个厂商高危漏洞，以及针对Salesforce、ServiceNow、PTCWindchill等SaaS和工业系统的攻击活动。AIagent被用于自动化攻击，勒索软件平台化趋势明显。建议企业优先修复边界设备、虚拟化管理面及老旧系统漏洞，限制公网暴露，加强备份与监控，并提升员工对AI生成社工话术的警惕。

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

文章剖析ShinyHunters等勒索团伙利用社会工程学、OAuth令牌及旧凭据窃取数据而非单纯加密，强调企业需立即清理闲置账号与第三方应用授权，建立动态权限审计机制并完善应急响应流程以应对数据泄露风险。

本文系统解析Salesforce安全配置审计的四大盲区：密码策略、实时事件监控、登录IP范围与点击劫持防护。文章从原理、绕法与修复三方面展开，提供红队审计五步清单及防御建议，强调密码策略、密保模糊化、IP白名单三件套需常开，RTEM日志需覆盖关键事件，点击劫持防护默认开启。内容专业详实，可操作性强，适合安全运维与红队参考。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

2026年4月11日Abrigo公司遭遇数据泄露，攻击者窃取Salesforce中存储的超过175万条记录，包含71万余个唯一邮箱地址及用户名、电话、员工详情等。Abrigo拒绝支付赎金后，团伙于4月15日公开数据，压缩文件61.2MB（解压后499MB）。

2026年5月ShinyHunters利用InstructureCanvas的教师免费账户漏洞入侵平台，窃取姓名、邮箱、学生ID及私信。攻击窗口期为4月30日至5月7日，Instructure关闭该计划并轮换API密钥，建议学校监控钓鱼攻击并评估免费账户使用。事件揭示多租户SaaS中免费增值模式的验证漏洞与隔离风险。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

2026年3月ShinyHunters勒索团伙通过攻击InfiniteCampus的Salesforce实例窃取13.7万名学校员工账户数据，包含姓名、联系方式等公开信息。事件与2024年PowerSchool黑客事件类似，但影响规模较小。ShinyHunters近年针对多起Salesforce相关系统攻击，最新活动利用OraclePeopleSoft零日漏洞危害百余组织。

2026年5月全球网络安全事件呈现高频复杂特征，十大事件涵盖嘉年华邮轮等数据泄露、兰州高校服务器被入侵、富士康遭攻击等。攻击入口以身份凭证和社会工程学为主，ShinyHunters等组织形成可复制攻击链条，数据勒索成为核心目标。企业需加强身份管理、数据分类分级和供应链安全，同时关注国内治理中的组织责任与法定义务。

2026年5月全球知名眼科企业爱尔康遭网络攻击，攻击者获取大量业务数据并公开，涉及MARLO平台用户信息、Salesforce供应商数据、客户资料、订单信息及部分源代码。攻击者曾与公司谈判但未达成交易，最终公开数据样本。建议企业加强网络安全防护与暗网监控。

微软研究揭示三条Salesforce攻击路径，均利用OAuth信任关系而非漏洞，包括语音钓鱼诱骗员工授权恶意应用、窃取第三方供应商OAuth令牌、以及访客权限配置错误。攻击活动从2025年持续至2026年，与ShinyHunters组织相关，影响零售、教育、制造业。微软与Salesforce合作推出检测和治理工具，建议清点连接应用、移除闲置权限、实施最小权限原则。

上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，