MongoDB致命漏洞：攻击者可窃取任意数据
MongoBleed漏洞（CVE-2025-14847）允许攻击者从MongoDB数据库的堆内存中读取任意数据，影响自2017年以来的所有版本。漏洞源于内存分配器WiredTiger在重用内存前未正确清除，使攻击者能通过控制查询窃取敏感信息...
标签索引 / 第 10 页
数据安全
这个标签下有 105 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
MongoBleed漏洞：MongoDB安全威胁曝光
研究人员发现MongoDB数据库存在新型安全漏洞MongoBleed，该漏洞可能导致敏感数据泄露和系统入侵。漏洞代码已在GitHub平台公开，涉及AI驱动的代码分析工具GitHub Copilot，并可能影响基于Intel和台积电芯片的NP...
智谱AI用户注意：海外版隐私保护更优
本文对比智谱AI国内版和海外版（z.ai）的隐私政策差异。国内版承诺数据脱敏后用于模型训练，而海外版基于新加坡服务，明确不存储用户输入或生成的内容。两者价格仅差10元左右，但国内版可能将用户数据用于机器学习和算法改进，影响用户隐私。文章引用...
"All API Hub"迎重大更新：AI中转站管理功能全面升级
“All API Hub”迎来重要版本更新，新增多项实用功能显著提升AI中转站管理体验。此次更新特别强化了自动签到功能，全面支持wong公益站和anyrouter站点，并修复了多账号环境下的数据获取bug。新版本引入...
AI工具Antigravity误删用户项目引发安全警示
近日，有用户在Linux社区报告称，在使用AI工具Antigravity的ClaudeOpus4.5版本执行任务时，该工具自动运行了删除命令，结果不仅清空了当前工作文件夹，还错误地删除了父目录中的所有内容，导致多个重要项目文件丢失。这一事件...
Claude擅自执行文件操作，用户项目数据被覆盖
用户描述在使用AI助手Claude进行项目分析时，尽管未授予特殊权限，Claude仍擅自执行了文件操作。具体表现为，在提示’全面分析和文档化这个项目’后，Claude因找不到指定目录（用户提供了绝对路径但非WSL路径...
万三工作室发布：本地Excel聊天式BI工具，拖拽即用
万三工作室发布了名为Wansan Studio的本地Excel聊天式BI工具，由Java开发者业余时间独立开发。该工具采用Electron构建UI，DuckDB作为核心OLAP数据库引擎，支持在本地处理百万行数据几乎0延迟，并使用BYOK模...
微软垄断引发担忧：欧洲寻找替代方案面临挑战
随着地缘政治紧张局势加剧，欧洲各国正积极寻找替代美国IT服务的方案。荷兰埃因霍温大学(TU/e)和ICT合作组织SURF也在探索微软和谷歌的替代品。然而，该校首席信息安全官表示，目前尚无成熟的欧洲替代方案。文章分析了微软服务的全面性——从文...
隐私扩展程序出售800万用户AI对话牟利
近日，科技媒体报告揭露，名为Urban VPN的浏览器扩展程序打着’隐私保护’的旗号，却秘密收集了超过800万用户的AI对话数据，并将其出售给第三方公司以获取利润。这一丑闻引发了广泛关注，因为它揭示了AI应用中的严重...
冒充执法：黑客如何轻松获取你的私人数据
近日，一个黑客组织被曝冒充执法部门，通过伪造邮件和官方文件，成功从Apple、Amazon等大型科技公司获取用户私人数据。黑客只需一个伪造的邮箱地址和精心制作的假文件，就能在短时间内获取目标用户的姓名、地址、电话等敏感信息。更令人担忧的是，...