1
LinkedIn is a cesspool of scammers and identity theft
输入邮箱即可查询是否在LinkedIn等数据泄露中，及时防范身份盗窃风险。
And Microsoft doesn't care. Comments URL: https://news.ycombinator.com/item?id=48916375 Points: 67 # Comments: 33
2
印度最大核电站疑遭勒索攻击：黑客泄露大量文件，包括设计图纸
印度最大核电站遭勒索组织攻击，涉密设计图纸等内部文件被公开，核设施安全敲响警钟。
IT之家 7 月 15 日消息，据路透社报道，勒索软件组织 World Leaks 在暗网上公开了一批与印度最大核电站有关的大量文件，其中包括疑似部分设施的设计图纸以及供应商信息。该组织声称，这些数据来自印度企业信实集团（Reliance Group）。 位于印度南部泰米尔纳德邦的 Kudankul…
3
CrashStealer 攻击披露：针对苹果 Mac 用户，瞄准 1Password 等 14 款密码管理器
输入邮箱或密码，一键查询是否在已知数据泄露中曝光，让Mac用户也能防范类似CrashStealer攻击
IT之家 7 月 14 日消息，网络安全公司 Jamf Threat Labs 最新报告披露 CrashStealer 漏洞，影响约 80 个加密货币钱包扩展和 14 款密码管理器。 苹果在收到 Jamf 通报后，已撤销相关恶意应用签名凭证。 Jamf 研究人员于 2026 年 5 月初在 Viru…
4
Apple says former employee exploited ‘rare’ bug to download confidential files after leaving for OpenAI
苹果前员工跳槽OpenAI后利用罕见漏洞窃取机密文件，科技圈安全事件再引关注
Apple would not comment on the "security breach," which allegedly allowed a former employee to download sensitive files from Apple's network long afte…
5
Lessons Learned from CISA’s Recent GitHub Leak
CISA在GitHub上意外泄露844MB敏感数据，包括AWS管理凭证，安全教训值得每个团队警惕。
The Cybersecurity and Infrastructure Security Agency (CISA) has issued a postmortem on a data leak in which a contractor published dozens of internal …
6
彭博社揭秘苹果起诉 OpenAI 内幕：前员工一句“哈哈”成窃密关键
彭博社深度曝光苹果起诉OpenAI内幕，一句“哈哈”聊天记录竟成泄密铁证。
IT之家 7 月 12 日消息，据彭博社昨天报道，当 iPhone 工程师 Chang Liu 离开苹果，加入 OpenAI 硬件部门时，他带走的不只是多年以来累计的工作经验。 根据苹果昨天提起的诉讼，Chang Liu 离职时带走了三样东西：一台始终未归还的 MacBook 工作机、一名可以持续分…
7
DeepSWE: Measuring Frontier Coding Agents on Original, Long-Horizon Engineering Tasks
新基准DeepSWE用113个原创、长周期软件工程任务评估编码代理，避免SWE-bench的数据泄露问题。
arXiv:2607.07946v1 Announce Type: cross Abstract: DeepSWE is a benchmark of 113 original, long-horizon software engineering tasks for evaluating codin…
8
GitLost Is a Preview of Every Agentic Workflow Breach You'll See This Year
仅凭公开issue和隐藏指令就能让AI代理泄露私库数据，警示代理工作流安全新风险。
Hook A public GitHub issue, a hidden instruction, and one word changed in a prompt was enough to get an AI agent to leak private repo data. No stolen …
9
Probabilistic "Copies" in Generative AI Models [pdf]
生成式AI模型是否会概率性地“复制”训练数据？这篇论文从理论上剖析了模型记忆与版权边界。
Article URL: https://download.ssrn.com/2026/7/6/7067878.pdf?response-content-disposition=inline&X-Amz-Security-Token=IQoJb3JpZ2luX2VjELH%2F%2F%2F%…
10
Your PII redactor probably leaks tool-call arguments
研究发现多数PII编辑工具在处理工具调用参数时存在泄露风险，利用458项多语言数据集验证了跨场景漏洞。
Most "redact PII before the LLM" tools scan the chat message text and stop there. That was fine when an LLM call was one string in, one string out. It…
11
US government says it got hacked — again
美国政府再度遭遇黑客攻击，未分类遗留系统HSIN成安全隐患，涉及执法敏感数据。
A top Democrat on the Senate's Intelligence Committee warned that the information accessed on a Homeland Security intelligence-sharing network may ris…
12
ChatGPT Atlas 等 6 款 AI 浏览器曝漏洞：用 2+2=5 削弱约束，诱导泄露用户信息
AI浏览器暗藏漏洞，用“2+2=5”诱导放松约束，用户登录信息可被窃取，6款产品中招需警惕。
IT之家 7 月 1 日消息，科技媒体 digitaltrends 昨日（6 月 30 日）发布博文，报道称包括 ChatGPT Atlas、Perplexity Comet 在内的 6 款 AI 浏览器产品存在漏洞，能被诱导泄露用户敏感数据。 IT之家附上受影响的 6 款产品如下： ChatGPT…
13
苹果发起 DMCA 维权，全网清除 iPhone 18 Pro 泄露素材
苹果罕见成功通过DMCA维权清除iPhone 18 Pro泄露素材，还加速起诉代工厂封禁账号，打破“越压制越扩散”的刻板印象。
IT之家 6 月 30 日消息，苹果正追查所有泄露从塔塔集团窃取的 iPhone 18 Pro 实拍视频与图片的相关人员，并通过《数字千年版权法》（DMCA）投诉下架各大社交平台相关帖子。 印度塔塔集团旗下一家 iPhone 组装工厂遭遇黑客入侵，超 630GB 数据被盗，其中包含苹果内部资料。随着…
14
AI Data Privacy: A Three-Layer Defense for Using AI Without Leaking Secrets
AI聊天时别忽视自动处理步骤——三层防泄漏机制教你安全使用AI不泄密。
One time we opened a daemon's log on the box, saw that some secret values were mixed into it, and decided to scrub them first with a short command tha…
15
缅甸大型民营银行 AYA Bank 遭黑客组织 LAPSUS$ 攻击，120GB 客户资料遭外泄
缅甸最大民营银行AYA Bank遭LAPSUS$黑客组织攻破，超120GB客户资料泄露，安全事件警示金融机构需加强防护。
IT之家 6 月 29 日消息，缅甸大型民营银行 AYA Bank（伊洛瓦底银行）于 6 月 25 日通过官网发布安全公告，确认其旧版应用程序入口网站遭到未经授权访问，导致部分“非金融性质的申请记录”发生泄露。 AYA Bank 在声明中强调，此次受影响的仅为旧版应用入口，与银行核心金融系统、AYA…
16
韩国“全民创业大赛”曝数据泄露，5000 名参赛者项目隐私信息遭黑客外泄
输入邮箱或密码，秒查是否在已知数据泄露中，守护数字身份安全。
IT之家 6 月 28 日消息，据韩国创业媒体 Unicorn Factory 报道，由韩国政府主导的大型创业选拔项目“全民创业大赛（모두의 창업）”近日爆出严重信息泄露事件。 IT之家参考报道获悉，该创业大赛共吸引约 6.3 万人报名，但在 6 月 17 日确认发生数据泄露，约 5000 名第一阶…
17
630.4GB 超 20 万个文件泄露：苹果联手塔塔调查供应链安全事件
苹果联手塔塔调查630GB数据泄露，涉及台积电高通等供应商机密文件。
IT之家 6 月 27 日消息，路透社昨日（6 月 26 日）发布博文，报道称苹果公司已携手印度供应商塔塔电子（Tata Electronics），共同调查、应对本月初发生的数据泄露事件， 已收紧敏感系统的内部访问权限，并聘请全球顾问展开取证审计。 在泄露数据方面，勒索软件组织 World Leak…
18
Cisco AI Defense Skill Scanner
一款由思科开源的AI技能安全扫描器，5分钟快速检测提示注入与数据泄露风险。
Article URL: https://github.com/cisco-ai-defense/skill-scanner Comments URL: https://news.ycombinator.com/item?id=48656076 Points: 2 # Comments: 0
19
密码管理器 LastPass 受供应链攻击波及，但无密码泄露
LastPass遭供应链攻击，合作伙伴Klue被入侵，但用户密码库和主密码安全无恙，仅部分客户资料暴露。
密码管理工具 LastPass 在博客披露一起数据泄露事件。攻击者入侵其合作伙伴 Klue，窃取了相关授权令牌，随后利用这些令牌访问了 LastPass 的客户管理系统，获得了部分客户资料。不过，LastPass 表示此次事件未涉及密码库、主密码或其他密码相关数据泄漏。@Appinn Klue 是一
20
密码管理工具 LastPass 披露：第三方供应链攻击导致部分用户信息泄露
LastPass再遭供应链攻击，用户数据泄露警示密码管理安全风险，罚款120万英镑彰显数据保护警钟。
IT之家 6 月 24 日消息，科技媒体 AppleInsider 昨日（6 月 23 日）发布博文，报道称 LastPass 再次披露一起安全事件，涉及第三方供应商 Klue（竞品情报平台）的供应链攻击，导致部分用户数据泄露。 根据公告内容，本次事件源于第三方供应链攻击，黑客借助第三方供应商 Kl…