慢雾：Slack 已修复某涉及密码哈希的漏洞，用户需注意邮件钓鱼等风险并及时修改密码

慢雾安全提醒，团队协作沟通软件 Slack 近期修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞，此漏洞影响了在 2017 年 4 月 17 日至 2022 年 7 月 17 日期间进行创建或撤销其工作区的邀请链接操作的所有用户。目前 Slack 团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关 Slack 使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与 Slack 使用的密码一致的其他账户密码。