ZONE.CI 全球网

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

AI竞争情报平台Klue遭黑客组织Icarus入侵，攻击者利用泄露的第三方集成凭证窃取客户数据，导致RecordedFuture、HackerOne等9家网安公司业务信息泄露。事件暴露通过SaaS平台链式攻击的新趋势，建议企业加强第三方访问凭证管理与实时威胁监测。

加拿大AI公司Klue遭黑客组织Icarus入侵，攻击者利用泄露的旧凭证通过集成工具窃取客户数据，导致RecordedFuture、HackerOne等9家网络安全公司业务联系信息等数据泄露。此事件凸显通过攻击SaaS平台第三方服务窃取多客户数据的趋势，Klue已聘请CrowdStrike进行事件响应并断开集成功能。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

本周安全态势显示供应链风险呈现跨域传导趋势，伊朗主要银行遭网络攻击导致银行卡系统全面中断，印度代工巨头塔塔电子630GB设计数据泄露影响苹果特斯拉，AI公司Klue凭证泄露波及九家网络安全客户，巴西国家警报平台遭入侵发送虚假警告。建议清理高风险账号与API密钥，实施供应商分级隔离审计，关键系统增加强认证与多通道校验。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

AI竞争情报平台Klue遭黑客组织Icarus入侵，攻击者利用泄露的第三方集成凭证窃取客户数据，导致RecordedFuture、HackerOne等9家网安公司业务信息泄露。事件暴露通过SaaS平台链式攻击的新趋势，建议企业加强第三方访问凭证管理与实时威胁监测。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

AI竞争情报平台Klue遭黑客组织Icarus入侵，攻击者利用泄露的第三方集成凭证窃取客户数据，导致RecordedFuture、HackerOne等9家网安公司业务信息泄露。事件暴露通过SaaS平台链式攻击的新趋势，建议企业加强第三方访问凭证管理与实时威胁监测。

加拿大AI公司Klue遭黑客组织Icarus入侵，攻击者利用泄露的旧凭证通过集成工具窃取客户数据，导致RecordedFuture、HackerOne等9家网络安全公司业务联系信息等数据泄露。此事件凸显通过攻击SaaS平台第三方服务窃取多客户数据的趋势，Klue已聘请CrowdStrike进行事件响应并断开集成功能。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

本周安全态势显示供应链风险呈现跨域传导趋势，伊朗主要银行遭网络攻击导致银行卡系统全面中断，印度代工巨头塔塔电子630GB设计数据泄露影响苹果特斯拉，AI公司Klue凭证泄露波及九家网络安全客户，巴西国家警报平台遭入侵发送虚假警告。建议清理高风险账号与API密钥，实施供应商分级隔离审计，关键系统增加强认证与多通道校验。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

AI竞争情报平台Klue遭黑客组织Icarus入侵，攻击者利用泄露的第三方集成凭证窃取客户数据，导致RecordedFuture、HackerOne等9家网安公司业务信息泄露。事件暴露通过SaaS平台链式攻击的新趋势，建议企业加强第三方访问凭证管理与实时威胁监测。

加拿大AI公司Klue遭黑客组织Icarus入侵，攻击者利用泄露的旧凭证通过集成工具窃取客户数据，导致RecordedFuture、HackerOne等9家网络安全公司业务联系信息等数据泄露。此事件凸显通过攻击SaaS平台第三方服务窃取多客户数据的趋势，Klue已聘请CrowdStrike进行事件响应并断开集成功能。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。