ZONE.CI 全球网

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

LastPass于2026年6月23日披露因第三方供应商Klue遭受供应链攻击，黑客利用被盗OAuth令牌入侵其Salesforce环境，导致客户支持与销售系统中的用户姓名、电话、邮箱、住址及CRM数据泄露。LastPass强调密码保险库与核心服务未受影响，已采取令牌轮换、访问停用及联合调查等措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

假冒LastPass安装包通过GitHub传播，利用签名驱动关闭145个安全进程后窃取浏览器凭据、钱包文件及会话。建议仅从官方渠道下载软件，执行后需检查服务、驱动文件及进程行为，隔离受影响主机并由专业人员进行内核取证。

本日报汇总2026年9月21日全球安全动态，涵盖谷歌因位置数据GDPR违规被罚4.03亿欧元、朝鲜相关ContagiousInterview行动入侵3万台设备窃取超千万美元加密货币、伪造LastPass安装程序滥用微软签名驱动终止安全软件、TASK#STOMPPowerShell后门窃取数据、ClickFix活动部署ChainScriptRAT及JadeSleet入侵印度IT服务商等事件。建议关注供应链攻击与恶意软件防护。

该文披露一起针对企业终端的钓鱼攻击活动，攻击者伪造LastPass安装包，利用携带微软合法签名的易受攻击驱动实施BYOVD攻击，在内核层静默终止EDR与杀毒软件进程，随后拉取CobaltStrike等后门实施内网渗透。文章详细拆解了BYOVD攻击链路，并给出启用易受攻击驱动阻止列表、部署WDAC应用控制策略及监控驱动加载事件等加固建议。

文章总结： 假冒LastPass安装包通过GitHub传播，利用签名驱动关闭145个安全进程后窃取浏览器凭据、钱包文件及会话。建议仅从官方渠道下载软件，执行后需

文章总结： 文档披露了恶意软件家族rapuncel利用微软签名的alinubx.sys内核驱动，通过修改文件名和重新提交微软硬件兼容性签名，绕过易受攻击驱动阻止

文章总结： 本日报汇总2026年9月21日全球安全动态，涵盖谷歌因位置数据GDPR违规被罚4.03亿欧元、朝鲜相关ContagiousInterview行动入侵

文章总结： 该文披露一起针对企业终端的钓鱼攻击活动，攻击者伪造LastPass安装包，利用携带微软合法签名的易受攻击驱动实施BYOVD攻击，在内核层静默终止ED

文章总结： 该文披露一起针对企业终端的钓鱼攻击活动，攻击者伪造LastPass安装包，利用携带微软合法签名的易受攻击驱动实施BYOVD攻击，在内核层静默终止ED

文章总结： Plex本周敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。公司已

文章总结： Plex敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。建议用户尽

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心