MongoDB
·
2023年12月20日MongoDB安全事件更新
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
这篇文章是关于MongoDB安全事件的更新，未经授权的第三方使用网络钓鱼攻击获得了对一些公司应用程序的访问权限，但已被移除。文章还列出了被曝光的联系信息和账户元数据。建议客户采取措施如提供IOC列表给安全团队、搜索日志以识别异常活动等，并保持警惕，激活多因素认证和定期更换密码。
🎯
关键要点
- 2023年12月16日首次报告的MongoDB安全事件更新。
- 未经授权的第三方通过网络钓鱼攻击获得了一些公司应用程序的访问权限，但已被移除。
- 调查显示没有证据表明MongoDB Atlas集群或认证系统被未经授权访问。
- 曝光的联系信息和账户元数据包括姓名、公司名、地址、电话号码和电子邮件等。
- 建议客户采取措施，如向安全团队提供IOC列表、搜索日志以识别异常活动等。
- 客户应保持警惕，激活多因素认证并定期更换密码。
- 提供了一些被检测到的未经授权活动的IOC列表。
- 建议客户对社交工程和网络钓鱼攻击保持警惕，并启用抗钓鱼的多因素认证。
- MongoDB将继续在mongodb.com/alerts上发布更新。
➡️
