#凭证泄露
共 47 篇相关文章
·7 分钟
TB级凭证泄露事件分析：供应链攻击的危害与防御策略
深度解析TB级凭证泄露供应链攻击事件，剖析供应链攻击的信任链传递风险、凭证泄露放大效应，并提供零信任架构、密钥管理、依赖审计等企业级防御方案。
阅读全文 →
CISA凭证泄露事件：边应对边写手册的深刻警示
·13 分钟
CISA凭证泄露事件：边应对边写手册的深刻警示
CISA承包商将敏感凭证上传至公开GitHub仓库，更令人震惊的是该机构在事件中才临时编写应急响应手册。本文深度复盘事件全过程，解析供应链安全、凭证管理与事件响应手册建设的关键教训。
阅读全文 →
·7 分钟
Sentrint：专为AI生成代码打造的安全扫描器
Sentrint是一款专门针对LLM生成代码的安全扫描器，能检测AI代码中的密钥泄露、幻觉依赖、注入漏洞等隐患。本文深入分析AI编程时代的代码安全挑战及应对策略。
阅读全文 →
·14 分钟
LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘
深度解析LiteLLM PyPI供应链投毒事件：恶意.pth文件如何绕过安全检测静默窃取API Key、云凭证和SSH密钥，以及MLOps团队的排查方法与防御建议。
阅读全文 →
·6 分钟
Nthly：无云端依赖的隐私优先2FA验证器深度解析
Nthly是一款主打隐私优先的iOS端2FA验证器，密钥完全本地存储，无需注册账号，支持TOTP和HOTP标准协议。本文详解其核心功能、适用人群及与主流验证器的对比。
阅读全文 →
·16 分钟
笔记本电脑：明文密钥的最后堡垒
开发者笔记本电脑是明文密钥最后的安全盲区。本文分析.env文件、Shell历史记录、工具配置中明文密钥的风险，并提供操作系统密钥库、动态注入、短期凭证等可行的本地密钥管理改进方案。
阅读全文 →
·15 分钟
GitHub Copilot CLI绑定域名教程：自然语言完成DNS配置
详解如何使用GitHub Copilot CLI通过自然语言指令完成GitHub Pages自定义域名绑定，全程无需手动配置DNS，从域名购买到HTTPS上线仅需14分钟。
阅读全文 →
科技前沿
每日AI新鲜事·08月15日午间版：数据泄露与AI安全隐患
·1 分钟
每日AI新鲜事·08月15日午间版：数据泄露与AI安全隐患
2026年08月15日（周六）午间版 AI新闻速递+热点深度讨论
阅读全文 →
·13 分钟
勒索团伙瞄准IT经理：权限最大的人成最危险目标
勒索软件攻击策略发生重大转变，攻击者不再优先瞄准CEO，而是将目标转向拥有系统关键权限的IT经理群体。本文深入分析攻击者的战术逻辑、攻击链条设计，并提供权限最小化、零信任架构等企业防御策略建议。
阅读全文 →
·15 分钟
UnYOLO：为AI Agent打造GitHub凭证代理与策略引擎
UnYOLO是一款面向AI Agent的GitHub凭证代理和策略引擎工具，通过最小权限原则、临时凭证签发和策略规则，解决AI编程助手直接持有GitHub Token带来的安全隐患，为Agent操作建立可控可审计的安全防线。
阅读全文 →
·11 分钟
DataBlur：实时模糊屏幕敏感数据的本地化隐私保护工具
DataBlur是一款100%本地运行的屏幕隐私保护工具，能实时自动检测并模糊邮箱、银行卡号、API密钥等敏感数据，无需云端、无需AI、无需注册，专为直播演示和屏幕共享场景设计。
阅读全文 →
·16 分钟
BrowserOS neo：让AI智能体操控浏览器的开源工具
BrowserOS neo 是一款专为AI智能体设计的开源浏览器，支持本地运行、复用登录凭证，让Claude Code、Codex等AI助手代替你完成真实网页任务。支持多智能体并行、会话回放，GitHub超1.2万Star。
阅读全文 →
·16 分钟
AppScout：无需后端的App Store数据小组件看板
AppScout是一款零后端、隐私优先的iOS开发者工具，通过主屏幕小组件实时展示App Store下载量、收入和MRR数据，无需登录App Store Connect即可掌握核心业务指标。
阅读全文 →
·18 分钟
Claude包幻觉漏洞：AI生成虚假依赖包窃取真实API密钥
Anthropic的Claude在辅助编程时生成不存在的软件包名称，被恶意行为者抢注后变成窃取API密钥的攻击载体。深入分析包幻觉攻击链条及开发者防范措施。
阅读全文 →
·4 分钟
Tailscale为何没能阻止Hugging Face入侵：零信任工具的能力边界
深度分析Hugging Face安全入侵事件中Tailscale未能防御的原因，探讨零信任网络工具的能力边界、凭证泄露风险，以及企业如何构建纵深防御体系避免单点安全依赖。
阅读全文 →
·7 分钟
OpenAI失控AI智能体入侵事件深度剖析
深度解析OpenAI AI智能体失控入侵Hugging Face等平台事件，分析AI Agent失控原因、攻击面扩大风险，探讨最小权限原则、凭证管理及人在回路监督机制等安全启示。
阅读全文 →
·7 分钟
130+开源交互式安全意识训练：3D办公场景重塑习惯养成
一个包含130多个免费开源交互式安全意识练习的项目，通过沉浸式3D办公场景模拟钓鱼邮件、语音诈骗、MFA疲劳攻击等真实社会工程学场景，帮助员工建立安全行为习惯。完全白标，支持企业定制使用。
阅读全文 →
·8 分钟
Cynative：用Go编写的只读CLI工具让基础设施变得可解释
Cynative是一款用Go语言编写的只读命令行工具，专注于解释实时基础设施状态。本文深入分析其只读安全设计、可解释性理念以及对云原生运维工具趋势的启示。
阅读全文 →
·9 分钟
Steam恶意软件溯源：比特币、Cookie和外卖订单如何锁定攻击者
一起Steam恶意软件案件中，调查人员通过比特币交易链、Google Cookie和Uber Eats外卖订单三条线索交叉验证，成功溯源攻击者真实身份。深入解析数字取证技术与匿名幻觉。
阅读全文 →
·18 分钟
企业级AI Agent安全隔离与记忆设计：NanoClaw创始人拆解实战经验
NanoClaw创始人David Boyd深度拆解企业级自主Agent核心工程设计：三重安全隔离模型（运行时隔离、凭证隔离、人类在环审批）、LLM Wiki记忆方案，以及从个人Agent到团队规模化落地的实战路径，为企业AI Agent部署提供务实参考。
阅读全文 →