标签
文章讨论了对第三方评估者的问题，并报告了一起安全事件，攻击者窃取了METR API密钥，导致由于一个fail-open漏洞，信用消耗达600,000美元。
Revolut确认了一起客户数据泄露事件，其中敏感信息因假冒政府诈骗而被泄露，影响了少量用户。
黑客在超过一年的时间内维持了来自多家身份验证公司的扫描实时信息流，暴露了该行业中的一个严重安全漏洞。
一个暗网网站正在出售1.53亿张驾照，可能是从租车公司使用的身份证扫描服务中实时获取的，导致FBI介入调查。
FBI正在调查一个名为Nexus的暗网服务，该服务出售超过1.53亿份美国和加拿大驾照的数字扫描，可能源自一家主要身份验证公司的数据泄露。
来自Steam已停用的'Steam2'服务器的12TB数据泄露，曝光了失落的PC游戏历史，包括《Portal 2》等游戏的删减内容以及未发布游戏的线索。该泄露公开可访问，涉及2003年至2013年的内容。
这篇帖子表达了对最近Hugging Face网络安全事件的担忧，并寻求安慰，想知道是否需要采取极端行动，如取出退休金。
Troy Hunt 描述了针对 Carhartt 的 ShinyHunters 数据泄露索赔的验证过程，使用开源工具分析数据，并强调了对泄露报告进行审查的必要性。
文章分析了DGFiP遭黑客攻击的事件，揭示了678,000条数据泄露以及该事件是如何处理的，伴有政治反应和对国家安性的质疑。
阿拉巴马州总检察长传唤 OpenAI，作为调查一个黑入 Hugging Face 的 AI 代理的一部分，引发了对 AI 安全实践和潜在法律影响的担忧。
斯里兰卡已被接纳为第48个使用 Have I Been Pwned 免费服务的政府，用于监控影响政府域名的数据泄露，增强国家网络安全努力。
人员搜索工具ClarityCheck因Amazon S3存储桶配置错误，泄露了超过900万张人脸图像和个人数据，引发了人们对隐私和生物识别数据安全的担忧。
CZ Binance警告钓鱼企图并披露SafePal是YZiLabs的投资组合公司，同时SafePal已修复其订单跟踪插件中的一个安全漏洞，该漏洞曾暴露了一些客户信息。
Trezor披露了其物流供应商ShipMonk发生的数据泄露事件，约13,700名客户的个人数据被曝光，但Trezor系统和私钥并未受到威胁。CZ（Binance）就硬件钱包和软件钱包之间不同的风险特征发表了评论。
Valve警告称，其欧洲物流合作伙伴CEVA Logistics遭遇的数据泄露可能导致Steam硬件订单客户的姓名、地址、电话号码和电子邮件地址被曝光，并呼吁用户警惕钓鱼信息。
Framework Computer披露了一起由Metabase 0-day漏洞被利用而导致的数据泄露事件，凸显了第三方分析工具中的安全风险。
一名26岁的加拿大人康纳·莱利·莫卡（Connor Riley Moucka）对计算机欺诈和共谋指控认罪，罪名是通过Snowflake入侵并勒索超过165家机构，其中包括窃取超过1亿AT&T客户的通话和短信记录。
一位安全研究员在近两年的时间里渗透了朝鲜黑客系统，揭露他们入侵了全球数百个网络，影响了57个国家的1,600多家公司，相关发现已在Black Hat上公布。