Claude Code在后台把你的真实登录邮箱、姓名乃至公司内部代码库地址，塞进 User-Agent 请求头里发给了外部网站！
这场汹涌而来的数据泄露潮，为身处数字时代的我们敲响了警钟——数字化程度越高，数据安全风险就越不容忽视。
由于IT供应商Amadeus发生数据泄露，亚洲多家大型航空公司的用户也受到影响，包括用户购买机票时提交的乘客姓名、证件信息、旅行行程等；香港国泰航空、日本航空、大韩航空...
英国新锐AI开发托管平台Northflank披露遭受网络攻击，致使用户托管密钥泄露，已有多个用户反馈AI密钥遭滥用，官方呼吁所有用户更换托管密钥；近一个月来AI密钥盗用攻击猖獗...
此次可能外泄的信息主要包括用户的电子邮箱地址、出生日期和性别，其中包含已注销退会用户。
受政治动机网络攻击影响，美国哥伦比亚大学约310万师生职工及申请者数据泄露；哥大宣布赔偿1.07亿元，与受影响群体达成集体诉讼案的和解，并投入资金采购EDR等威胁检测工具...
知名AI开发平台Railway被黑，官方称部分客户的密钥类信息泄露，并建议所有用户更换托管密钥，比如采购的AI、云服务API密钥；Railway、OpenCode等近期纷纷发生数据泄露，揭...
因泄露约6220万用户的个人身份和健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼并于日前提出和解方案，将支付5.33亿元的和解金，以了结此次事件；该方案还需法院批准...
PingCAP 表示，截至 10 月 14 日，所有已识别的被盗凭据均已失效，未经授权的访问路径已经封堵。
随着一起非法买卖公民个人信息案件的审理，一条隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面。谁在为“开盒”后的信息买单？
英国在线零售商、上市公司ASOS遭网络攻击，旗下移动APP被攻击者推送数据勒索通知，据BBC估计有数百万用户收到消息，公司当天股价闪崩逾10%；攻击者声称全面控制了该公司的S...
丹麦国家人口登记系统的某家私营合作方遭到攻击，攻击者利用其合法访问权限对该系统发起大规模自动化查询，导致约880万民众身份信息泄露；该事件发生在9月，丹麦官方直到10...
据媒体曝光，美国国防部人力数据中心遭到长达9个月的网络入侵，超300万军人的个人身份信息遭窃取；尽管官方称暂未发现公开滥用迹象，但国家安全专家称可能造成反情报风险。
资料涵盖约70项俄海军项目，涉及潜艇、水面舰艇、导航系统、声呐及海洋机器人装备，部分文件标注秘密或绝密，最新资料为2026年。
为报复FBI披露成员身份信息，数据勒索组织ShinyHunters声称攻破了FBI的招聘网站及AWS政府云设施等，窃取了所有警员的数据，以及2-3TB数据；该组织放出的警员样本数据经验证...
不少用户担心自己的私密开发数据被盗用。
黑客利用正规运维工具潜伏，入侵泰国运营商内网窃取用户数据。
实测428个模型路由器，9个存在主动“投毒”行为。
讽刺的是，受害者为删除非法内容披露的个人信息，反使自己成为识别和关联的对象。
美国地方印刷厂商OneTouchPoint就四年前一起勒索数据泄露事件的集体诉讼达成和解，将投入数千万元，其中1000万用于诉讼费用，1340万用于安全升级，并向同意和解的受影响用...
微信公众号
