-
别只盯漏洞！开源软件已是关键基础设施，企业必须重新审视风险
在云原生、DevOps、微服务全面普及的当下，开源软件早已摆脱企业IT架构“配角”的定位，成为贯穿开发工具、部署流水线、媒体处理、流量入口、内部平台等核心环节的数字底座。几乎所有现代企业系统的稳定运行，都深度依赖开源组件的支撑。 在这份繁荣…
-
供应商支付超1.2亿元赎金，避免被盗的客户数据公开泄露
6月1日消息，据知情人士消息称，国际顶级律所威嘉律师事务所（Weil）向一个网络勒索组织支付了1800万至2000万美元（约合人民币1.21至1.35亿元），以阻止被窃取的客户数据被公开。 威嘉的一位发言人向外媒Non-Billable表示…
-
教育行业数据安全再加码：国密SSL证书，守护每一份师生数据
教育行业正深度融入数字时代。从学籍管理、在线选课到成绩查询、入学登记，数以亿计的师生个人数据在互联网中流转。然而，教育行业因其保存着大量敏感信息，正成为网络攻击的重点目标。在国内，部分高校图书馆系统、教务平台也屡被曝出存在敏感信息泄露漏洞-…
-
高考倒计时！考生和家长们，请警惕报考路上的“假网站陷阱”
2026年高考的钟声即将敲响，千万学子正站在人生的重要十字路口。然而，就在考生们埋头冲刺的最后阶段，一些不法分子也进入了“收割期”。伪造的官网、以假乱真的招生通知、随时准备掏空钱包的钓鱼网站……数安时代（GDCA） 在此提醒所有考生和家长：…
-
上市银行将大量客户隐私数据上传给了未授权AI
5月15日消息，美国一家商业银行将大量客户数据输入一款未经授权的AI应用，主动向美国证券交易委员会（SEC）报告了相关问题。 周一，Community Bank向监管机构提交了一份8-K文件，称该行已就这起内部失误展开调查，目前调查仍在进行…
-
又被黑了！敏感密钥和证书泄露，供应链攻击防不胜防
5月18日消息，OpenAI披露，其企业环境中的两台员工设备受到了针对TanStack的Mini Shai-Hulud供应链攻击影响。不过，该公司强调，没有任何用户数据、生产系统或知识产权遭到未经授权的访问、破坏或篡改。 OpenAI表示：…
-
墨西哥水务系统遭Claude与GPT-4.1攻击，城市关键基础设施安全警钟长鸣
过去数年间，我们亲历了人工智能从辅助工具向潜在“网络武器”的蜕变。今天这起发生在墨西哥蒙特雷市的真实案例，或将成为网络安全史上的重要转折点——黑客首次系统性借助主流大模型Claude与GPT-4.1，尝试渗透工业控制系统（ICS），目标直指…
-
数据投毒的8种攻击方法与防御措施
在生成式模型被大规模部署之前，很多人以为 AI 安全主要发生在“模型上线之后”。但越来越多的研究和真实案例表明，真正长期、隐蔽、难以修复的风险，往往发生在模型还没上线之前——发生在训练数据里。 数据投毒并不需要篡改模型参数，也不需要入侵推理…
-
Grafana遭勒索组织入侵，源代码泄露但拒付赎金
Grafana Labs 确认了一起安全事件，此前勒索组织 Coinbase Cartel 于 5 月 15 日将其列入泄露网站并声称窃取了数据。此次入侵由遭泄露的令牌触发，攻击者借此获得了访问该公司 GitHub 环境的权限。 Grafa…
-
SSL证书挺身而出，守护网站数据信息安全
无论是电商交易、在线问诊，还是企业内部办公，海量敏感信息每天都在网络中流转。而SSL证书，正是守护这些数据安全的第一道防线。 SSL证书是数字证书的一种，也是解决网络信息安全的有效方案之一。它通过使用安全套接字层协议（SSL/TLS），在W…
领取优惠
提交成功！