660万条汽车ID被盗、K-12社保号泄露、M365遭C2控制

多起事件

安全简报披露多起重大数据泄露：约660万条汽车相关ID被盗，K-12教育机构社保号泄露，Microsoft 365环境被用于命令控制，戴尔Kubernetes存储密钥也发生泄露。

共性问题

这些事件集中爆发在身份验证环节。

身份与访问管理再次成为企业安全防护的关键薄弱点。