SlowMist: Slack은 비밀번호 해싱과 관련된 취약점을 수정했습니다. 사용자는 이메일 피싱 및 기타 위험에 주의를 기울이고 적시에 비밀번호를 변경해야 합니다.

팀 협업 커뮤니케이션 소프트웨어 슬랙(SlowMist Security Reminder) 슬랙(Slack)은 최근 사용자가 자신의 워크스페이스에 대한 초대 링크를 생성하거나 철회할 때 사용자의 비밀번호 해시가 다른 워크스페이스의 구성원에게 전송되는 취약점을 수정했다. 2022년 7월 17일부터 7월 17일까지 작업 공간. 현재 슬랙팀은 영향을 받은 사용자의 비밀번호를 강제로 재설정했으며, 슬로우미스트 보안팀은 관련 슬랙 사용자에게 이번 사건과 관련된 이메일 피싱 및 크리덴셜 도용 위험에 주의를 당부하고, 다른 계정의 비밀번호도 즉시 변경하도록 당부했다. Slack에서 사용하는 비밀번호와 일치합니다.