身份攻击 on 办公AI智能小助手 https://blog.qife122.com/tags/%E8%BA%AB%E4%BB%BD%E6%94%BB%E5%87%BB/ Recent content in 身份攻击 on 办公AI智能小助手 Hugo zh-cn qife Sun, 28 Sep 2025 17:24:19 +0800 身份威胁防护报告揭示：企业安全盲点与防御挑战 https://blog.qife122.com/p/%E8%BA%AB%E4%BB%BD%E5%A8%81%E8%83%81%E9%98%B2%E6%8A%A4%E6%8A%A5%E5%91%8A%E6%8F%AD%E7%A4%BA%E4%BC%81%E4%B8%9A%E5%AE%89%E5%85%A8%E7%9B%B2%E7%82%B9%E4%B8%8E%E9%98%B2%E5%BE%A1%E6%8C%91%E6%88%98/ Sun, 28 Sep 2025 17:24:19 +0800 https://blog.qife122.com/p/%E8%BA%AB%E4%BB%BD%E5%A8%81%E8%83%81%E9%98%B2%E6%8A%A4%E6%8A%A5%E5%91%8A%E6%8F%AD%E7%A4%BA%E4%BC%81%E4%B8%9A%E5%AE%89%E5%85%A8%E7%9B%B2%E7%82%B9%E4%B8%8E%E9%98%B2%E5%BE%A1%E6%8C%91%E6%88%98/ <h1 id="spycloud报告三分之二企业极度担忧身份攻击但重大盲点依然存在">SpyCloud报告：三分之二企业极度担忧身份攻击，但重大盲点依然存在</h1> <p>SpyCloud作为身份威胁防护领域的领导者，今日发布了《2025年SpyCloud身份威胁报告》。报告显示，尽管86%的安全主管表示对其防范基于身份的攻击能力充满信心，但85%的企业在过去一年中至少遭受过一次勒索软件事件——其中超过三分之一的企业遭受了6到10次攻击。</p> 深入解析Snowflake安全事件：凭证泄露与平台安全争议 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90snowflake%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E5%87%AD%E8%AF%81%E6%B3%84%E9%9C%B2%E4%B8%8E%E5%B9%B3%E5%8F%B0%E5%AE%89%E5%85%A8%E4%BA%89%E8%AE%AE/ Sat, 06 Sep 2025 13:03:04 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90snowflake%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E5%87%AD%E8%AF%81%E6%B3%84%E9%9C%B2%E4%B8%8E%E5%B9%B3%E5%8F%B0%E5%AE%89%E5%85%A8%E4%BA%89%E8%AE%AE/ <h3 id="风险与重复梳理snowflake的安全混乱">风险与重复：梳理Snowflake的安全混乱</h3> <p>云存储和数据分析巨头Snowflake因一份声称公司遭受“大规模入侵”的报告而受到抨击。</p> <p>上周四，云安全供应商Mitiga表示，一个被追踪为UNC5537的威胁行为者通过使用被盗凭证访问缺乏双因素认证的账户，对Snowflake的数据库客户实施身份攻击。不久后，Snowflake表示也观察到了针对客户的攻击，但认为这些活动并非由漏洞、配置错误或产品滥用引起。</p> 利用人性层漏洞：Scattered Spider以身份为中心的2022-2025攻击链分析 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E4%BA%BA%E6%80%A7%E5%B1%82%E6%BC%8F%E6%B4%9Escattered-spider%E4%BB%A5%E8%BA%AB%E4%BB%BD%E4%B8%BA%E4%B8%AD%E5%BF%83%E7%9A%842022-2025%E6%94%BB%E5%87%BB%E9%93%BE%E5%88%86%E6%9E%90/ Fri, 05 Sep 2025 20:37:30 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E4%BA%BA%E6%80%A7%E5%B1%82%E6%BC%8F%E6%B4%9Escattered-spider%E4%BB%A5%E8%BA%AB%E4%BB%BD%E4%B8%BA%E4%B8%AD%E5%BF%83%E7%9A%842022-2025%E6%94%BB%E5%87%BB%E9%93%BE%E5%88%86%E6%9E%90/ <h1 id="利用人性层漏洞scattered-spider以身份为中心的2022-2025攻击链分析">利用人性层漏洞：Scattered Spider以身份为中心的2022-2025攻击链分析</h1> <h2 id="攻击者概述">攻击者概述</h2> <p>Scattered Spider（亦被追踪为UNC3944）是一个以经济利益为动机的对手组织。该组织特别活跃地针对北美和欧洲的零售、金融服务、保险和科技行业的知名公司。其行动特点是对身份和访问管理系统以及企业流程的精确和深入理解。</p>