在LastPass披露用户加密库被盗两周之后，消息应用Slack和软件测试和交付公司CircleCI先后披露了安全事故。 Slack称员工令牌凭证被盗，而CircleCI的事故可能更严重，其储存的客户

亚马逊 Simple Storage Service (S3)将默认在服务器端用AES-256自动加密新数据。 AWS的服务器端加密已经存在了十多年，但现在为了加强安全将默认启用。管理员无需采取任何行

第436期

日前，外媒披露称有近20家汽车制造商和服务机构存在 API安全漏洞，这些漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。 据悉，API 漏洞主要影响宝马、罗尔斯、奔驰

日前，清华和浙大等中国研究人员在预印本平台 arxiv 上发表论文，报告破解2048位RSA密钥所需的量子比特数可以大幅减少，现有的量子计算机就能做到。 研究人员称，Peter Shor 早在1990

欧盟隐私监管机构 Irish DPC 对 Meta 开出了3.9亿欧元约4.11亿美元的罚单，社交巨人的在线广告被指违反了欧盟的隐私法。 Meta 不服裁决表示将提起上诉。诉讼有可能将持续数年，如果

印度尼西亚一家专门从事军事和商业项目的国有公司PT Pindad遭遇数据泄露。据报道，一个伪装成美国国家安全局(UsNSA)的威胁行为者一直在暗网出售被盗数据，包括有关印度尼西亚国防制造业的重要信息。

一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、Twitter手柄、粉丝数量

Protect AI是一家网络安全服务商，主要利用人工智能和机器学习对ML生命周期进行安全扫描，并提供安全且合法合规的ML模型和AI应用。Protect AI刚刚完成了种子轮融资，本轮由Acrew C

第435期