物联网

安全厂商发生数据泄漏,客户连夜更换API密钥

字号+作者:创站实验室来源:电脑教程2025-11-26 19:06:25我要评论(0)

近日,安全和数据分析公司Sumo Logic确认发生了数据泄漏事件,在公告中Sumo Logic声称在11月3日发现有攻击者使用泄漏的凭证访问了Sumo Logic的AWS账户。Sumo Logic运

近日 ,安全安全和数据分析公司Sumo Logic确认发生了数据泄漏事件,厂商在公告中Sumo Logic声称在11月3日发现有攻击者使用泄漏的发生凭证访问了Sumo Logic的AWS账户。

Sumo Logic运营着一个云原生的数据SaaS分析平台,为客户提供日志分析 、泄漏基础设施监控、客户云基础设施安全服务等。服务器租用连夜Somo Logic的更换客户群中不乏大量知名科技品牌 ,例如三星、安全Okta、厂商SAP 、发生F5、数据Airbnb、泄漏SEGA、客户23andme 、亿华云连夜丰田等 。今年5月 ,私募股权公司Francisco Partners以17亿美元收购了Sumo Logic 。

Sumo Logic表示,其自身的系统和网络在此次安全事件中未受影响 ,并且“客户数据一直是加密的 。源码下载”Sumo Logic解释说:“我们在检测到事件后立即锁定了暴露的基础设施 ,并出于谨慎考虑,更换了所有可能暴露的基础设施凭证。”

Sumo Logic还建议客户也更换其服务访问凭证 ,包括与Sumo Logic共享的用于访问其他系统的任何凭证 。建站模板此外 ,Sumo Logic警告客户应立即更换他们的API访问密钥 ,并且还应作为预防措施重置以下内容:

Sumo Logic安装的收集器凭证存储在Sumo中用于由托管收集器收集数据的第三方凭证(例如 ,S3的访问凭证)存储在Sumo中作为Webhook连接配置一部分的第三方凭证Sumo Logic账户的香港云服务器用户密码

Sumo Logic表示:“虽然对这一事件的调查还在进行中,但我们仍致力于尽我们所能促进安全和放心的数字体验 。如发现有恶意访问SumoLogic账户的证据,我们将直接通知客户 。客户可以在我们的安全响应中心找到更新。高防服务器

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • 专业人士使用的 11 种渗透测试工具

    专业人士使用的 11 种渗透测试工具

    2025-11-26 18:49

  • 谷歌取消在浏览器中弃用第三方cookie的计划,将选择权交还给用户

    谷歌取消在浏览器中弃用第三方cookie的计划,将选择权交还给用户

    2025-11-26 18:31

  • 数据中心可通过五种方式帮助防止数据泄露

    数据中心可通过五种方式帮助防止数据泄露

    2025-11-26 18:29

  • 攻击者冒充VPN提供商对员工发起攻击,超130家公司已“中招”

    攻击者冒充VPN提供商对员工发起攻击,超130家公司已“中招”

    2025-11-26 16:57

网友点评