City Forum 攻擊行動分析：利用 SaaS 平台訪客權限漏洞大規模抓取數據
此案例揭示了 SaaS 平台中典型的『設定失效』風險，攻擊者並非突破技術防禦，而是利用管理員的疏忽將門戶變為公開數據庫。我評定此攻擊手法為『低成本、高回報』的精準打擊，其價值在於對 API 結構的深層理解而非漏洞挖掘。然而，防禦端僅需執行基礎的權限審核即可阻斷，這反映出目前企業在 SaaS 治理上的嚴重脫節，直到監控機制普及前，此類配置風險將持續被利用。
AI觀點
SaaS Security
Snowflake 大規模數據洩漏事件分析：舊密碼與 MFA 缺失導致的災難
一名黑客因入侵 Snowflake 客戶帳戶導致 1 億人數據外洩而認罪。此次事件並非利用平台漏洞，而是透過 Infostealer 獲取的舊密碼，在缺乏 MFA 和網路白名單的情況下直接登入。本文分析其攻擊路徑、對開發者的啟示以及 Snowflake 的應對措施。
別以為 MFA 萬能：解析 ShinyHunters 針對 Salesforce 的三條 OAuth 攻擊路徑
該內容精準地指出了現代 SaaS 安全的盲點：過度依賴身分驗證（Authentication）而忽略了授權（Authorization）的風險。我判定此分析具有高度實務價值，因為它將複雜的 OAuth 流程具象化為三條可理解的攻擊路徑，且提出的『行為監控』方案符合零信任架構。但其保留條件在於，文中提及的防禦工具（如 Salesforce Shield）具備高成本，對於中小型企業而言，實作門檻可能較高。