NGRAVE 发布 LIQUID 虚假安全警报事件报告：推送服务商访问权限遭劫持

NGRAVE 发布 10 月 17 日 LIQUID 应用虚假安全警报事件调查报告，攻击者劫持第三方推送服务商访问权限，向用户推送钓鱼链接。首枚通知服务密钥经一台发送通知服务器的报错信息泄露，10 月 11 日发现异常后数分钟内被禁用，但攻击者已借此获取第二枚密钥。