OneLogin 在披露这次攻击的 博客文章 中写道：“我们的审查表明，一个危险行动者获取了一组 AWS 密钥的访问权限……通过 AWS API，这个危险行动者在我们的基础设施中创建了数个实例以进行侦测。”
“这个危险行动者得以访问包含了关于用户、应用和各种类型密钥信息的数据库表单。尽管我们对某些敏感数据进行过加密处理，但我们无法排除该危险行动者同样获得了解密数据能力的可能性。”
一封 据称 是 OneLogin 发给用户的电子邮件还要更加简洁：
所有由我们美国数据中心提供服务的用户均受到了影响；用户数据遭到了盗用，包括解密加密数据的能力。
哇哦！这可真是糟糕。这表明，黑客获得的访问权限是某些服务本身尚未创建的。在国家安全信件（NSL）之外，这样的黑客攻击也是端到端加密无法防止的，我们也几乎没有建立相关的知识体系。
受影响的 OneLogin 用户可以访问 此页面 ，其中列出了保障数据安全的 11 步指南（如果那还可行的话），或者是浏览 The Register 的 这篇文章 。
图片来源：BRIAN A JACKSON/SHUTTERSTOCK
翻译：王灿均（@何无鱼）
原文来自:Techcrunch中文站
声明：所有来源为“聚合数据”的内容信息，未经本网许可，不得转载！如对内容有异议或投诉，请与我们联系。邮箱：marketing@think-land.com
分享
通过车架号或车牌号查询车辆是否为营运车辆
通过车架号查询车辆的如品牌名称、车系名称、车型、排量、排放标准、外形尺寸、轮胎规格、变速器类型、公告号、轴距等等详细信息
基于大模型能力构建的文本审核服务，能够高效精准地识别各类文本违规内容。与传统文本内容安全审核方案相比，具备更强大的语言理解与分析能力，能精准识别复杂、隐晦的违规内容，突破了传统模式的局限。
基于图片审核大模型服务，能够全方位识别图片中的色情、性感、涉政、暴恐、违禁、宗教、引流广告、不良等违规内容，并支持返回大模型的审核结果。结合大模型和专家小模型，提供更细粒度的标签（如色情细分、具体行为、特定物体等），识别范围更广、标签更丰富。 综合效果最佳，适合对误判率、漏判率都有较高要求的场景。
针对AIGC场景，检测AIGC生成的图片是否存在违规或者不宜传播的内容。建议AIGC生成的图片都进行该项检测。
苏公网安备 32059002001776号
