安全公司相扑逻辑披露了一个安全漏洞后,发现其AWS帐户的妥协妥协妥协的最后一周。
Sumo Logic是一家网络安全公司,专门从事基于云的日志管理和分析。公司在2023年11月3日(星期五)发现了这个安全漏洞,发现其AWS帐户上周被攻破。
“2023年11月3日,周五,相扑逻辑发现了一个潜在的安全事件的证据。确定的活动使用一个妥协的凭据来访问一个Sumo Logic AWS帐户。”公司发布的安全公告上这样写道。“我们目前还没有发现对我们的网络或系统有任何影响,客户数据已经并将继续加密。”
该公司指出,其系统和网络没有受到影响,客户数据是加密的。
为了应对安全事件,公司锁定了受影响的基础设施,并轮换了其基础设施的每个可能暴露的凭据。调查仍在进行中,以确定事件的范围。
“我们已经确定了可能暴露的凭据,并增加了额外的安全措施,以进一步保护我们的系统。”总结的通知。“这包括改进监控和修复任何可能的漏洞,以防止任何类似的事件,我们将继续监控我们的日志,寻找恶意活动的进一步迹象。我们已经采取行动来阻止对我们基础设施的威胁,并建议客户旋转他们的凭据。”
这家网络安全公司建议客户旋转用于访问相扑逻辑或他们提供给该公司访问其他系统的凭据。
该公司建议客户及时旋转他们的相扑逻辑API访问密钥。