聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。
随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。
为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。
注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。
Okta 公司是一家总部位于美国旧金山的云身份和访问管理解决方案提供商，其单点登录、多因素认证 (MFA) 和 API 访问管理服务用于全球数千家组织机构。
Okta 公司提醒称，为Okta 员工及其家人提供医疗服务的第三方厂商 Rightway Healthcare 发生安全事件。2023年9月23日，Rightway 遭网络攻陷，导致网络犯罪分子访问了用于为符合条件的个人提供保险条款和福利计划的一份资格普查文件。该文件中包括Okta公司在职和离职员工及其家人的信息：全名、社保号码、健康或医疗保险计划号码。
OKta 公司在2023年10月12日获悉该事件，当时 Rightway 披露了这起攻击事件并立即启动调查以确定攻陷程度。从Okta 公司向缅因州总检察长办公室提交的报告来看，该攻击共计影响4961名员工。
除了健康信息遭暴露外，被泄露的员工全名有助于网络犯罪分子获取企业邮箱地址并通过针对性暴力攻击来劫持公司内有价值的账户。
Okta 在公告中两次强调，并未发现这些个人信息被滥用的情况。然而，Okta 最后表示将通过 Experian 为这些受影响个人提供为期两年的信用卡监控、身份盗取防御和欺诈防护服务。
Okta 表示被暴露的个人数据涉及的时间是2019年4月至2020年。Okta 表示，“Okta 的一家厂商 Rightway Health 在2023年9月发生一起安全事件，2019年4月至2020年之间的文件从IT环境中被提取。其中包括员工及其家人从2019到2020年间的个人信息。该事件并不影响 Okta 服务，后者仍然是安全的。目前该事件并不影响 Okta 客户。”
Okta 最近安全事件
两年来，Okta 公司受到因社工攻击或凭据盗取而导致的一些数据安全事件。
2023年10月20日，Okta 公司提醒称，攻击者使用被盗凭据，访问了包含由客户向其支持管理系统上传的 cookie 和会话令牌的文件。该泄露事件影响 Okta 的客户，包括 BeyondTrust、Cloudflare、1Password 密码管理器等。2022年12月，Okta 公司证实黑客访问了存储在 GitHub 私有仓库的机密信息和源代码。2022年3月发生了一起由Lapsus$ 威胁组织引发的同样涉及客户数据的事件。Okta 之后证实此事属实并表示影响2.5%的客户。
尽管最近发生的事件并未对客户造成影响，但大量人员受影响，并导致Okta 整体安全风险加大。
Okta 支持系统遭攻陷，已有Cloudflare、1Password等三家客户受影响
Okta 结束Lapsus$ 供应链事件调查，称将加强第三方管控
MSI UEFI 签名密钥遭泄漏 恐引发“灾难性”供应链攻击
OilRig APT 组织或在中东地区发动更多 IT 供应链攻击
适用于Kubernetes 的AWS IAM 验证器中存在漏洞，导致提权等攻击
PyPI 仓库中的恶意Python包将被盗AWS密钥发送至不安全的站点
https://www.bleepingcomputer.com/news/security/okta-hit-by-third-party-data-breach-exposing-employee-information/
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~
如有侵权请联系:admin#unsafe.sh