‼️CrowdStrike 确认他们遭遇了内部威胁,有人对内部系统进行了截图并与分散的 LAPSUS$ 猎手分享。 分散的 LAPSUS$ 猎手向我们确认,他们总共支付了 30,000 美元给内部人员,并在收到 SSO 认证 cookie 后获得了直接访问权限。 CrowdStrike 快速识别了内部威胁并撤销了访问权限。