門是一個沒更新的內部工具，鑰匙就放在 GitLab 裡
91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。
3 可證明3 推論4 缺口繼續閱讀 →
category
91APP
共 2 篇。
攻擊打在一家 SaaS，詐騙信卻用好幾個品牌的名字寄出
電商 SaaS 平台 91APP（6741）10 月 16 日清晨發重訊：Commerce Cloud 資料庫遭「自動化攻擊」，部分資訊被非法擷取。重訊沒寫幾筆、哪些欄位、哪些品牌；可是品牌的客人已經收到帶著真實訂單內容的詐騙信。這篇拆開能證明的、只能推的、沒人講的，以及品牌端今天能做什麼。
2 可證明3 推論4 缺口繼續閱讀 →