Dropbox 曝约 5000 账号遭未授权访问，漏洞源于联想 ID 信任链
jedisct1 · x · 2026-09-03
Dropbox 通报，8 月 4 日至 21 日间约 5000 个账号遭未授权访问，其中不到三分之一的账号文件被查看或下载。
攻击手法颇为离谱：攻击者只需用他人邮箱注册一个 Lenovo ID，Dropbox 便信任了联想的验证机制并直接交出会话。Dropbox 已终止所有 Lenovo ID 会话并向监管机构通报。
所属事件:Dropbox 约 5000 账号遭未授权访问,漏洞源于联想 ID 信任链(3 条相关)→
「安全」频道最新
- GitHub 总部办开源 AI 政策对谈，Mitchell Baker 与 Kevin Xu 同台 — kevinsxu · 2026-10-21
- 研究者用前沿模型 76 分钟挖出首个 Windows 0-day — moyix · 2026-10-21
- 斯坦福 Goodman 制作 AI 安全课,发布概念图谱交互版 — stanfordnlp · 2026-10-21
- Luiza Jarovsky:AI Agent 正在击穿 Gmail 垃圾邮件过滤 — LuizaJarovsky · 2026-10-21
- AI 安全研究者 Sören Mindermann 赴清华任教,共创北京 AI 安全中心 — dhadfieldmenell · 2026-10-21
- Talos 安全研究员:AI agent 攻击尚是吵闹渗透,蜂群静默红队才是真风险 — matthew_d_green · 2026-10-21