2026 年 11 月 9 日，日本家居零售企业宜得利（Nitori）披露其系统遭第三方入侵，最多 3,762 万条个人信息可能外流，而账号口令与信用卡信息不在...

做技术的同行大概都有过这种担忧：系统被打了、数据库被拖了、内部人员把数据带出去了，用户数据流到外面。很多团队的第一反应是闷头修漏洞，能不声张就不声张。但从法律视...

摘要：2026 年 10 月起，挪威邮轮与 Celestyal 相继就冒充官方身份的钓鱼邮件向旅客发出警示。与常见仿冒不同，部分邮件载有真实的船名、航次、订舱号...

摘要：2026 年 10 月末，门罗币无身份认证兑换服务 Wagyu.xyz 被勒索组织 WhiteArmor 列入泄密站点，随后运营方确认约三个月的订单数据外...

摘要： 钓鱼攻击长期依赖对目标静态身份的刻画，攻击者在获取职业、职位等少数信息后即可构造具有一定迷惑性的诱饵。随着大语言模型在内容生成能力上的提升，攻击者得以把...

摘要： 本文以 2026 年 10 月末至 11 月初发生的第三方住宿预订系统供应商 RMS Cloud 数据泄露事件为分析材料，研究数据泄露与下游精准钓鱼攻击...

摘要： 2026 年 10 月末至 11 月初，美国边疆航空（Frontier Airlines）遭遇一起以乘客为目标的精准钓鱼邮件攻击。与以往依赖随机撒网、语...

摘要： 2026 年 10 月，全球主要旅行技术供应商艾玛迪斯（Amadeus）预订系统遭到未经授权的访问，波及日本航空、真航空、大韩航空与韩亚航空等多家亚洲航...

摘要：数据泄露的影响并不止于未授权访问被遏制之时，一旦个人信息、交易信息或出行信息暴露，攻击者即可借此构造高度可信的钓鱼消息、仿冒客服人员并定向攻击受影响个体。...

摘要： 随着生成式人工智能在网络犯罪中被广泛应用，传统以 "识别可疑邮件、可疑链接" 为核心的个人防护范式面临失效。微软数字防御报告显示，全球 73.3% 的网...

摘要： 2026 年 10 月，澳大利亚住宿管理软件供应商 RMS Cloud 发生数据泄露，涉及宾客姓名、联系方式与预订信息，未涉及信用卡及支付数据。泄露发生...

Prometheus最有价值的地方，并不只是监控CPU、内存和磁盘。真正到了业务现场，很多问题其实藏在系统指标之外：队列里还压着多少任务、某个目录积了多少待处理...

讨论文件透明加密，容易陷入算法选型的表层比较。实际上，AES、SM4、SM2、SM3 都有成熟实现，密码库调用并不构成主要工作量。真正决定系统能否稳定落地的，是...

帮不少企业评审过防泄密方案，我有一个固定的开场问题："你们的加密引擎跑在哪一层？"

追日志发现，当天这台机器对 U 盘执行了多次"复制"操作，单个文件最大 190.70MB；

摘要： 2026 年 10 月，日本游戏公司卡普空披露其统一账户系统 CAPCOM ID 遭遇未授权访问，全球逾 1,170 万条账户记录受影响，泄露信息涵盖邮...

很多企业梳理防护方案时，习惯按技术模块归类，容易忽略风险本身来自不同源头。 外部入侵、内部人员操作、第三方合作流转，三类源头的泄漏路径差异很大，适配的防护手段也...