Instructure

Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。