最后，将技术安全与知识产权保护结合起来。 对疑似非官方客户端、异常分发页面及可疑充值入口分别进行技术核验和权利状态核查，避免将私服推广直接等同于源码泄露、服务器...

在企业办公场景里，AI 提示词泄露往往不是“黑客攻破系统”式的剧烈事件，而更像一次被诱导的对话：

摘要：2026 年 10 月末，门罗币无身份认证兑换服务 Wagyu.xyz 被勒索组织 WhiteArmor 列入泄密站点，随后运营方确认约三个月的订单数据外...

摘要： 钓鱼攻击长期依赖对目标静态身份的刻画，攻击者在获取职业、职位等少数信息后即可构造具有一定迷惑性的诱饵。随着大语言模型在内容生成能力上的提升，攻击者得以把...

摘要： 2026 年 10 月末至 11 月初，美国边疆航空（Frontier Airlines）遭遇一起以乘客为目标的精准钓鱼邮件攻击。与以往依赖随机撒网、语...

关键词： 预订系统；旅客姓名记录；第三方数据泄露；网络钓鱼；身份欺诈；航空数据安全

摘要：数据泄露的影响并不止于未授权访问被遏制之时，一旦个人信息、交易信息或出行信息暴露，攻击者即可借此构造高度可信的钓鱼消息、仿冒客服人员并定向攻击受影响个体。...

摘要： 2026 年 10 月，日本游戏公司卡普空披露其统一账户系统 CAPCOM ID 遭遇未授权访问，全球逾 1,170 万条账户记录受影响，泄露信息涵盖邮...

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象，基于安全研究员披露的实测漏洞证据，系统剖析面向儿童群体的联网 AI 玩...

近年来海外多行业企业频发供应链云侧数据泄露事件，暴露出云上办公体系的核心安全漏洞。企业业务全面迁移至腾讯云后，大量核心业务文件依托云桌面、企业网盘、云上业务系统...

酒店行业数字化转型持续推进，绝大多数酒店集团依托第三方旅游信息技术服务商搭建预订管理系统，以此提升客房销售与客户管理效率。第三方外包模式在降低企业信息化建设成本...

数据泄露事件的频发正在重塑加密货币领域网络钓鱼攻击的形态与危害层级。攻击者不再依赖盲发式群发邮件，而是利用泄露的客户姓名、地址、交易记录等身份信息构建高度个性化...

无密码通行密钥（Passkey）依托 FIDO2 与 WebAuthn 协议构建原生抗钓鱼身份认证能力，已经成为企业云身份安全建设的重要技术选型。但 2026 ...

数据泄露往往后知后觉，企业缺乏溯源追责手段。真正的防泄密体系要能"防"也要能"查"。本文梳理从分级分类、通道管控到审计溯源的防泄密建设思路，并以腾讯 iOA 为...

摘要： 截图、拍照、截屏等"无文件落地"的泄露方式绕开传统 DLP 检测，让企业防泄密屡屡失守。本文拆解其难防原因，并介绍腾讯 iOA 数据安全防护模块如何用分...

硬件钱包凭借私钥离线存储的特性，被很多数字资产使用者视作资产安全的 “终极防护手段”。但 2026 年 Trezor 连续发生的两起第三方服务商数据安全事件，揭...

医药分销巨头 McKesson 遭遇 ShinyHunters 组织语音钓鱼（Vishing）攻击事件后，受影响个体相继发起集体诉讼，暴露医疗健康行业在身份安全...

摘要： 医疗集团多院区运行，患者病历等敏感数据分散各终端，泄露即触发全院责任。本文介绍腾讯 iOA 零信任安全管理系统如何以终端纳管、数据分级分类、外发审计拦截...