机器人流程自动化供应商 UiPath 用户详细信息在线泄露

sugar2020-12-15 11:07:53

UiPath是领先的机器人流程自动化供应商,提供完整的软件平台来帮助组织有效地自动化业务流程。

该初创公司开始向其客户报告安全事件,该事件使他们的数据意外在线暴露,只有在2020年3月17日或之前在其平台上注册的用户才受到影响。

一份电子邮件声明中写道:“2020年12月1日,UiPath意识到了一起事件,该事件导致未经授权就泄露了包含有关UiPath Academy用户的有限个人信息的文件。” 由公司今天发送给用户。

意外泄露的用户详细信息包括注册了Academy学习平台的用户的真实姓名,电子邮件地址,用户名,公司名称,国家/地区和UiPath认证详细信息。

该公司补充说:“我们只知道有一个在线信息可用的来源。” “出于重要的安全性(及其他相关原因),UiPath无法命名源。”

用户详细信息包含在一个似乎是较旧备份的文件中。

该公司指出,财务信息或密码均不会泄露。该事件并未暴露该公司的官方产品。

在撰写本文时,该软件公司尚未透露受影响用户的数量。

软件机器人
本作品采用《CC 协议》,转载必须注明作者和本文链接
RPA是在人工智能和自动化技术的基础上建立的,以机器人作为虚拟劳动力,依据预先设定的程序与现有用户系统进行交互并完成预期任务的技术,无需改造现有系统。
美国国防高级研究计划局(DARPA)一直处在人工智能研究的前沿,可以说,美国人工智能的发展很大程度上归功于DARPA的支持。从20世纪60年代初至今,在60余年的研究中,从最初的基础研究项目到军事应用研究,DARPA在基础研究和应用研究之间建立了平衡,先后进行了自然语言理解、感知和机器人、可解释的人工智能、下一代人工智能、人机融合、基于人工智能的网络攻击与防御技术等领域的研究。
近年来,移动金融发展迅速,新业态、新模式层出不穷。用户通过智能手机终端进行投资理财、消费借贷、交易支付等金融业务操作,大大提升了金融业务的便捷性。各大商业银行也都推出了手机银行、直销银行、微信银行等多元化移动金融渠道。
机器身份管理大概同人类身份管理一样重要,尤其是在零信任环境下。
勒索软件领域在数量方面并没有发生变化,但SecureWorks的研究人员报告,2022年5月和6月的事件响应活动表明,勒索软件攻击的成功率有所下降。“黑客和泄露”攻击仍然是一大威胁 一些网络犯罪团伙已决定不使用勒索软件。相反,他们在索要赎金之前破坏系统并窃取敏感信息。Genesis市场自2018年以来一直很活跃,并出售访问受害者计算机的权限,这可能导致凭据被盗。
《中华人民共和国网络安全法》于2017年6月1日正式实施,是我国首部网络空间管辖基本法,对于建设国家网络安全体系、维护网络空间主权、发展网络强国战略、贯彻依法治国基本方针具有重大意义。 根据中国互联网络信息...
不需要专家预言就能知道,计算机安全将在2024年出现在新闻中,而且可能不是什么好事。但2024年网络犯罪分子将如何试图突破防御并窃取有价值的数据,值得我们看一看安全专家们的看法和预测。
系列动态|云安全发展国际动态(2021年第3期)
近年来机器学习的快速发展使人工智能的潜在能力显而易见。在十几次采访过程中,研究人员、投资者、政府官员和网络安全高管绝大多数表示,他们正以怀疑和兴奋的心情关注生成式人工智能的防御潜力。他们的怀疑源于一种怀疑,即营销炒作歪曲了该技术的实际功能,并且认为AI甚至可能引入一组新的、人们知之甚少的安全漏洞。但这种怀疑被真正的兴奋所掩盖和缓和。这在很大程度上是由于行业领导者OpenAI发布其生成AI产品的积极性。
ChatGPT 已经从一个简单的聊天机器人发展成为一个病毒程序创建机器。
sugar
暂无描述