Dropbox账户因联想ID认证漏洞被攻破

未经授权的第三方通过与联想ID相关的认证漏洞访问了多个Dropbox账户。此问题涉及Dropbox对联想ID的单点登录（SSO）处理，允许未经授权的用户使用他人的电子邮件地址注册联想ID。这使得与这些地址关联的Dropbox账户得以访问。未经授权的访问发生在2026年8月4日至8月21日之间，尽管Dropbox未发现文件被查看或下载的证据。大约有5000个账户受到影响，其中不到三分之一的账户文件被访问。受影响的用户已直接收到通知，而未收到电子邮件的用户则未受到影响。此次攻击不需要受害者的Dropbox密码或电子邮件访问权限，因为受影响的账户缺乏Dropbox的双重身份验证。此事件发生在其他主要在线平台的安全问题之后。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。