安全简讯（2024.07.05）

文章预览

1. Twilio的Authy应用程序遭入侵，数百万电话号码泄露 7月4日，云通信提供商 Twilio透露，未识别的威胁行为者利用 Authy 中未经身份验证的端点来识别与 Authy 帐户相关的数据，包括用户的手机号码。该公司表示已采取措施确保端点安全，不再接受未经身份验证的请求。几天前，一个名为 ShinyHunters 的网络人物在BreachForums上发布了一个包含据称从 Authy 账户中提取的 3300 万个电话号码的数据库。Authy 自 2015 年起归 Twilio 所有，是一款流行的双因素身份验证 (2FA) 应用程序，可增加额外的帐户安全性。该公司在 2024 年 7 月 1 日的安全警报中表示：“我们没有看到任何证据表明威胁行为者获得了 Twilio 系统或其他敏感数据的访问权限。”但出于谨慎考虑，建议用户将其Android（版本 25.1.0 或更高版本）和iOS（版本 26.1.0 或更高版本）应用程序升级到最新版本。它还 ………………………………