最新文章
Top News
Moltbook AI 漏洞暴露邮箱地址、登录令牌与 API 密钥
HackerNews 编译，转载请注明出处：
Moltbook 是 Octane AI 的 Matt Schlicht 于 2026 年 1 月末推出的新兴 AI 智能体社交网络，当前该平台因号称拥有 150 万 “用户” 引发热议，但其存在一项高危漏洞，导致注册主体的电子邮箱、登录令牌及 API 密钥遭泄露。
...
Nova 勒索软件团伙据称已入侵荷兰毕马威
HackerNews 编译，转载请注明出处：
据悉，荷兰一家大型会计师事务所已成为活跃勒索软件组织Nova的最新攻击目标。
2026年1月23日，该入侵事件被一家勒索软件活动跟踪平台发现并记录，其攻击发生时间估计与发现日期相近。
攻击者宣称已窃取大量敏感数据，并给出了为期10天的最后通牒，要求受害方与其联系并就支付赎金进行谈判。
事件详情
毕马威是全球领先的专业服务机构，为众多大型跨国企业提供审计、税务及咨询等全方位服务。
其荷兰分部掌握着大量客户敏感数据，涵盖金融服务、合规审计及企业运营的敏感客户数据。
此次攻击目标的选择，符合Nova勒索软件一贯的作案模式，即专注于攻击专业服务与金融行业的知名企业。Nova已被视为当前勒索软件领域的重要威胁之一。
威胁情报数据显示，该组织在Tor网络上部署了多个命令与控制服务器节点。
对公开攻击指标的分析表明，Nova通过分布在多个“.onion”域名下的基础设施来实施数据泄露。
该团伙的后端服务器采用基于uvicorn的标准架构，表明其采用了标准化的后端部署。
...
常春藤盟校数据泄露，国防部长、前第一夫人等校友信息曝光
常春藤名校普林斯顿大学近日发生重大数据泄露事件，所有曾在该校就读或毕业人员的个人信息均可能遭窃，受影响名单包括亚马逊创始人杰夫·贝索斯、美国前第一夫人米歇尔·奥巴马、美国国防部部长皮特・赫格塞思等政商界知名人士。
...
美国政府承包商 Conduent 数据泄露事件影响超千万人
HackerNews 编译，转载请注明出处：
知名政府技术服务商Conduent本周向多个州政府通报，今年1月发生的网络安全事件导致超过1000万人的个人信息面临泄露风险。
根据数据泄露通知文件，Conduent调查发现黑客在2024年10月21日至2025年1月13日期间持续访问公司网络，窃取了与该公司在美国多州业务相关的大量文件。该公司表示："发现事件后，我们安全恢复了系统运营，并已通知执法部门。"
Conduent与州政府签有数十份合同，为医疗补助、儿童抚养、食品援助、道路收费等项目提供技术支持。该公司每年处理约850亿美元的政府支付款项，完成23亿次客户服务交互。公司声明其"为美国政府各类健康项目中的约1亿居民提供支持，协助州和联邦机构在降低成本的同时提供关键服务"。
...
拍卖巨头 Sotheby’s 称数据泄露导致财务信息曝光
HackerNews 编译，转载请注明出处：
Sotheby’s通过发给 BleepingComputer 的声明证实，此次事件影响的是员工而非客户，因此文章内容与标题已相应更新。以下是声明全文：
...
SonicWall 云备份泄露 影响5%客户
HackerNews 编译，转载请注明出处：
网络安全公司SonicWall 敦促客户在影响MySonicWall 帐户的安全漏洞中暴露防火墙配置备份文件后重置凭据。
...
黑客入侵国际象棋热门平台，超 4500 用户个人信息被泄露
HackerNews 编译，转载请注明出处：
国际象棋热门平台Chess.com已通知数千名用户，由于黑客入侵了该公司的数据存储供应商，他们的个人信息可能已被泄露。
...
安全警报：Sitecore 漏洞链将缓存投毒与远程代码执行关联
HackerNews 编译，转载请注明出处：
Sitecore体验平台中被披露存在三个新的安全漏洞，攻击者可能利用这些漏洞实现信息泄露和远程代码执行。
...
哥伦比亚大学 86.9 万师生敏感数据遭窃
HackerNews 编译，转载请注明出处：
...
医疗保健巨头 DaVita 透露，网络攻击单州影响超 1.3 万人
HackerNews 编译，转载请注明出处：
...