黑客通过第三方 SaaS 服务侵入了美国财政部系统

作者: 内容转载 日期: 2024-12-31 分类: 黑客事件

根据美国财政部周一发给国会议员的一封信，财政部表示，第三方软件提供商 BeyondTrust 于 12 月 8 日通知它，称一名黑客获得了安全密钥，允许攻击者远程访问员工工作站和存储在其上的机密文件。

...

SaaS 巨头被勒索攻击，泄露 680GB 数据

作者: 内容转载 日期: 2024-12-10 分类: 网络攻击, 勒索软件

Termite 勒索软件团伙正式宣称对软件即服务（SaaS）提供商 Blue Yonder 的11 月攻击负责。Blue Yonder（前身为 JDA Software，作为 Panasonic 子公司运营）是总部位于亚利桑那州的供应链软件供应商，为零售商、制造商和物流供应商提供全球服务。

...

首个针对 SaaS 应用的自动化勒索软件攻击

作者: 内容转载 日期: 2023-06-16 分类: 恶意软件, 网络攻击

近日，勒索软件组织Omega成功对某企业使用的SaaS应用（SharPoint Online）发动了勒索攻击，整个攻击（数据泄露）过程高度自动化且没有攻击任何端点。

...

研究显示，滥用 SaaS 平台的网络钓鱼攻击大幅增长 1100%

作者: 内容转载 日期: 2022-08-24 分类: 安全快讯, 网络攻击

Bleeping Computer网站8月23日消息，根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增，数据显示，从 2021 年 6 月到 2022 年 6 月，这种滥用行为大幅增加了 1100%。

...