多个网络安全巨头的账户凭证泄露，在暗网被售卖

受影响的网络安全供应商包括 CrowdStrike 、Exabeam 、Fortinet 、LogRhythm 、McAfee 、Palo Alto Networks 、Qualys 、Rapid7 、RSA Security 、SentinelOne 、Sophos 、Tenable 、Trend Micro 和Zscaler 。其中，自 2025 年初以来，McAfee 泄露了超过600个凭证，CrowdStrike 泄露了超过 300 个，Palo Alto 则接近400个凭证暴露。

Cyble 指出，如果最大的安全供应商都能受到信息窃取者的攻击，那么任何组织都可能成为目标。这一事件提醒各机构在网络安全防护中，必须重视对暗网活动的监控和响应，以降低潜在的安全风险。

原文链接：https://www.infosecurity-magazine.com/news/cybersecurity-vendors-credentials/