iThome身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞
作者 周峻佑全文約 643 字
文章摘要
iThome · 文章頁摘要身分驗證服務公司WorkOS於10月30日，發現內部銷售應用程式遭未經授權存取，攻擊者疑似使用AI滲透測試框架ARTEX，自動化執行偵察與漏洞利用，並取得CRM客戶聯絡資料、業務往來資訊，以及客戶通訊摘要
提供身分驗證與使用者管理服務的WorkOS於11月2日指出，該公司在10月30日發現內部銷售團隊使用的應用程式遭到未經授權存取，攻擊者取得部分客戶關係管理系統（CRM）及客戶支援資料。WorkOS表示，目前尚未發現WorkOS應用程式資料遭到存取的跡象，也沒有證據顯示正式環境服務遭到入侵或受到影響。...