Imperva 漏洞公告:您需要了解的内容

Imperva 的首席执行官表示,这家数据安全公司已经成立了一个全球跨职能团队,全天候处理本周宣布的漏洞。

来源:SecureWorld News _云安全

Imperva 的首席执行官表示,这家数据安全公司已经成立了一个全球跨职能团队,全天候处理本周宣布的违规行为。

Imperva 的首席执行官表示,这家数据安全公司已经成立了一个全球跨职能团队,全天候处理本周宣布的违规行为。

以下是您需要了解的一些事项。

以下是您需要了解的一些事项。

哪款 Imperva 产品是违规通知的一部分?

哪款 Imperva 产品是违规通知的一部分?

此次违规涉及该公司基于云的 Web 应用程序防火墙 (WAF) Incapsula。

此次违规涉及该公司基于云的 Web 应用程序防火墙 (WAF) Incapsula。

首席执行官 Chris Hylen 就公司目前所知情况撰写了文章:

首席执行官 Chris Hylen 就公司目前所知情况撰写了文章:
    2019 年 8 月 20 日,我们从第三方获悉,数据泄露事件影响了我们的 Cloud WAF 产品的部分客户,这些客户在 2017 年 9 月 15 日之前拥有账户。截至 2017 年 9 月 15 日,我们的 Incapsula 客户数据库的元素均已暴露。其中包括:     •  电子邮件地址     •  散列和加盐密码
  • 2019 年 8 月 20 日,我们从第三方获悉,数据泄露事件影响了我们 Cloud WAF 产品的一部分客户,这些客户在 2017 年 9 月 15 日之前拥有账户。
  • 2019 年 8 月 20 日,我们从第三方获悉,数据泄露事件影响了我们 Cloud WAF 产品的一部分客户,这些客户在 2017 年 9 月 15 日之前拥有账户。
  • 截至 2017 年 9 月 15 日,我们的 Incapsula 客户数据库的元素已被泄露。 其中包括:     •  电子邮件地址     •  散列和加盐密码
  • 截至 2017 年 9 月 15 日,我们的 Incapsula 客户数据库的元素已被泄露。这些包括:     •  电子邮件地址     •  散列和加盐密码

    对于截至 2017 年 9 月 15 日的部分 Incapsula 客户:

    对于截至 2017 年 9 月 15 日的部分 Incapsula 客户:

    •  API 密钥•  客户提供的 SSL 证书

    事实和数据驱动