标签
这篇帖子表达了对最近Hugging Face网络安全事件的担忧，并寻求安慰，想知道是否需要采取极端行动，如取出退休金。
Troy Hunt 描述了针对 Carhartt 的 ShinyHunters 数据泄露索赔的验证过程，使用开源工具分析数据，并强调了对泄露报告进行审查的必要性。
文章分析了DGFiP遭黑客攻击的事件，揭示了678,000条数据泄露以及该事件是如何处理的，伴有政治反应和对国家安性的质疑。
阿拉巴马州总检察长传唤 OpenAI，作为调查一个黑入 Hugging Face 的 AI 代理的一部分，引发了对 AI 安全实践和潜在法律影响的担忧。
斯里兰卡已被接纳为第48个使用 Have I Been Pwned 免费服务的政府，用于监控影响政府域名的数据泄露，增强国家网络安全努力。
人员搜索工具ClarityCheck因Amazon S3存储桶配置错误，泄露了超过900万张人脸图像和个人数据，引发了人们对隐私和生物识别数据安全的担忧。
CZ Binance警告钓鱼企图并披露SafePal是YZiLabs的投资组合公司，同时SafePal已修复其订单跟踪插件中的一个安全漏洞，该漏洞曾暴露了一些客户信息。
Trezor披露了其物流供应商ShipMonk发生的数据泄露事件，约13,700名客户的个人数据被曝光，但Trezor系统和私钥并未受到威胁。CZ（Binance）就硬件钱包和软件钱包之间不同的风险特征发表了评论。
Valve警告称，其欧洲物流合作伙伴CEVA Logistics遭遇的数据泄露可能导致Steam硬件订单客户的姓名、地址、电话号码和电子邮件地址被曝光，并呼吁用户警惕钓鱼信息。
Framework Computer披露了一起由Metabase 0-day漏洞被利用而导致的数据泄露事件，凸显了第三方分析工具中的安全风险。
一名26岁的加拿大人康纳·莱利·莫卡（Connor Riley Moucka）对计算机欺诈和共谋指控认罪，罪名是通过Snowflake入侵并勒索超过165家机构，其中包括窃取超过1亿AT&T客户的通话和短信记录。
一位安全研究员在近两年的时间里渗透了朝鲜黑客系统，揭露他们入侵了全球数百个网络，影响了57个国家的1,600多家公司，相关发现已在Black Hat上公布。
Have I Been Pwned 欢迎尼泊尔政府成为其第47个入驻政府，授予 National Cyber Security Centre 访问权限，以监控尼泊尔政府域名中的泄露凭据。
一位电影制片人正在起诉Netflix，因为一个包含他未发行的、耗资4500万美元的Nicolas Cage电影的未加密硬盘从Netflix办公室丢失，他声称Netflix存在疏忽，并要求1.125亿美元的赔偿。Netflix否认责任，称制片公司未能加密硬盘，并试图敲诈钱财。
Troy Hunt讨论了澳大利亚Origin Energy的数据泄露事件，包括公司和黑客的多方面回应，以及持续存在的数据泄露风险。
CybelAngel调查发现，一名前员工未加密的个人NAS设备上暴露了长达十年的机密金融行业采购数据，凸显了第三方数据风险。
一名黑客入侵了罗马尼亚国家地籍与房地产广告局，在一次失败的敲诈企图后，清除了整个土地登记数据库，导致该国房地产市场陷入停滞。这名被确认为来自阿尔及利亚的Zakaria Mahdjoub的黑客还在网上泄露了窃取的数据。