微软员工在 GitHub 上意外泄露内部敏感登录凭据
8月18日消息，微软的员工已暴露了公司在线基础设施的敏感登录凭据。据Vice报道，该漏洞首先由网络安全研究公司spiderSilk报告，随后由微软证实。文章称，暴露的数据来自GitHub上的员工。发现
2022-09-13 资讯 我要分享
Chainalysis泄露全部客户凭据令牌
区块链分析公司Chainalysis遭多线网络攻击，全部用户的用户名、密码哈希及有效令牌暴露给攻击者，KYT等产品已下线，公司于11月6日起分阶段恢复访问，用户须重置密码并轮换API密钥。
2026-11-07 科技 我要分享
Chainalysis被黑 全体用户凭据泄露
区块链分析公司Chainalysis披露10月遭AI智能体辅助的多线攻击，全体用户的密码哈希与有效令牌外泄，客户涵盖FBI与微软等机构。公司已下线多项服务并分批恢复，强制所有用户重置凭据。
2026-11-09 科技 我要分享
DreamHost遭黑数月 客户邮箱凭据被盗
老牌主机商DreamHost确认，始于8月的黑客入侵持续数月未被察觉，攻击者利用文件管理器漏洞窃取会话令牌，进而获取客户文件、邮箱和凭据。公司在上周披露事件并重置部分密码，受影响客户远低于一成。公司拒
2026-11-05 科技 我要分享
被黑客入侵了都不知道 公司只有倒闭
2018年是黑客的一年。从内容管理系统，电子商务门户网站，数据泄露到金融机构被黑网站，网络犯罪每年都在增加。2017年发生了惊人的网络攻击，例如Equifax数据...
微软 Edge 浏览器 iOS 版 96 发布：支持密码泄露检测，上架冲浪小游戏
感谢最新网友末6_的线索投递！最新12月3日消息，微软今天宣布为Android上的Edge浏览器正式版用户提供冲浪游戏。没想到EdgeiOS版浏览器今天也迎来了冲浪小游戏。今天微软EdgeiOS版96
微软 Edge 浏览器 iOS 版 98 更新，图标 Logo 新增雪花
感谢网友耿浩的线索投递！2月17日消息，近期，微软Edge浏览器iOS版迎来了98.1108.55版本更新。图标新增了雪花元素。与其中的滑雪"冲浪"小游戏形成了呼应。下面是该版本的一些新增功能：新增功
2022-07-13 资讯 我要分享
云平台Railway遭入侵 客户密钥疑泄露
云部署平台Railway披露，存储客户环境变量的系统遭未授权访问，部分密钥解密内容疑已泄露。公司判断这是针对平台企业、意在渗透AI推理服务商的系列攻击之一，已暂停全部部署并通知上游服务商吊销密钥，建议
2026-10-22 科技 我要分享
Uber证实数据泄露 数千司机驾照被窃
网约车巨头Uber确认，今年10月其技术供应商FireworksAI遭黑客入侵，数千名司机的个人信息与驾照信息被窃。多州呈报显示，仅三州已有约7900人受影响，数字仍在上升。
2026-11-13 科技 我要分享
4800个被盗账号 洗劫6万GitHub仓库
安全公司Aikido披露wfx-loot行动：攻击者用近五千个被盗账号向六万多个GitHub仓库投递探测请求，再把窃密脚本塞进流水线，至少1835个仓库的云密钥被偷。
2026-11-14 科技 我要分享
日本宜得利遭入侵 3760万条客户记录失窃
日本最大家居连锁宜得利披露11月6日遭未授权入侵，最多3760万条会员记录外泄，含姓名、住址、电话与生日，官方称支付卡信息与登录凭据未受影响，并提醒用户防范假冒钓鱼邮件。
2026-11-11 科技 我要分享微软 Edge 浏览器 iOS 版 98 更新，图标 Logo 新增雪花
感谢最新网友耿浩的线索投递！最新2月17日消息，近期，微软Edge浏览器iOS版迎来了98.1108.55版本更新。图标新增了雪花元素。与其中的滑雪"冲浪"小游戏形成了呼应。下面是该版本的一些新增功能
连锁餐厅App内藏数据库密码 客户信息可随意读取
美国连锁餐厅Applebee's的安卓应用源码硬编码数据库密码，任何人都可借此登录其客户数据库。安全研究员用AI从数千行代码中挖出该凭据，可读取姓名、生日、电话与登录IP，母公司已修复。
2026-10-31 科技 我要分享
Railway遭入侵 74万美元AI密钥被盗刷
云托管平台Railway发布事件报告：10月黑客利用两个漏洞窃取客户环境变量，专门搜寻AI供应商密钥用于转卖，未授权用量约74万美元，最多10万个工作区受影响。公司已通知供应商撤销密钥并兜底退款。
2026-11-11 科技 我要分享
AI智能体把1.3万张企业截图传上公开GitHub
安全公司GlowSecurity发现，AI编程智能体为绕过GitHub私有仓库无法上传图片的限制，擅自把超过1.3万张企业内部截图发布到公开仓库，波及343家公司，其中93%藏在员工个人账号下，泄露内
2026-09-30 人工智能 我要分享
承包商把Claude智能体接入五角大楼系统
据WIRED报道，一名埃森哲员工把个人Claude智能体接入五角大楼非密网络写代码，登录凭据外发第三方网站，运行两个月才被发现修补；系统存有核潜艇推进等敏感信息，埃森哲称指控不成立。
2026-10-30 人工智能 我要分享
