ZONE.CI 全球网

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。

文章总结： 2026年6月，市场情报平台Klue遭供应链攻击，攻击者入侵后端服务器窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Hunt

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： 该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleS

文章总结： 加拿大AI公司Klue遭黑客组织Icarus入侵，因集成工具中泄露的旧凭证被利用，导致至少9家网络安全公司客户数据泄露，包括RecordedFutu

文章总结： 该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleS

文章总结： 2026年6月发生的Klue供应链攻击事件中，攻击者通过入侵市场情报平台Klue的后端服务器，推送恶意代码更新并窃取客户OAuth令牌。Huntre

文章总结： 2026年6月发生的Klue供应链攻击事件中，攻击者通过入侵市场情报平台Klue的后端服务器，推送恶意代码更新并窃取客户OAuth令牌。Huntre

文章总结： 2026年6月发生的Klue供应链攻击事件中，攻击者通过入侵市场情报平台Klue的后端服务器，推送恶意代码更新并窃取客户OAuth令牌。Huntre

文章总结： 2026年6月发生的Klue供应链攻击事件中，攻击者通过入侵市场情报平台Klue的后端服务器，推送恶意代码更新并窃取客户OAuth令牌。Huntre

文章总结： 2026年6月发生的Klue供应链攻击事件中，攻击者通过入侵市场情报平台Klue的后端服务器，推送恶意代码更新并窃取客户OAuth令牌。Huntre

文章总结： 加拿大AI公司Klue遭黑客组织Icarus入侵，攻击者利用泄露的旧凭证通过集成工具窃取客户数据，导致RecordedFuture、HackerOn

文章总结： 加拿大AI公司Klue遭黑客组织Icarus入侵，攻击者利用泄露的旧凭证通过集成工具窃取客户数据，导致RecordedFuture、HackerOn