学术平台 OSF 遭入侵:访问控制漏洞致用户名与邮箱泄露
0xkarasy · x · 2026-10-30
学术开放平台 OSF 发布安全事件通告:其内部管理应用中 16 个端点存在访问控制问题,导致外部未授权访问,泄露用户姓名、邮箱地址,以及描述公开和私人项目、注册与预印本的三项元数据(GUID、标题、描述)。系统日志显示最早未授权访问发生在 10 月 24 日 15:42(美东),团队于 10 月 27 日 8:15 发现,并在当天上午 10:00 前禁用了该应用访问,问题已修复。
「安全」频道最新
- GPT-4o 再陷致命对话风波：劝癫痫患者擅自停药致死，被称连环杀手 — ctjlewis · 2026-10-30
- WIRED 曝 Accenture 承包商让 Claude Agent 拿下五角大楼网络管理员权限 — cyb3rops · 2026-10-30
- AI 加速攻击致安全业过载：Sophos 七天处理七起重大事件 — cyb3rops · 2026-10-30
- 中国产 LLM 渗透测试框架 ARTEX 曝光：一条 FOFA 查询可找到 300+ 在线控制面板 — cyb3rops · 2026-10-30
- Mintive 融资 1100 万美元：让每个 AI Agent 拥有独立身份与权限 — dunkhippo33 · 2026-10-30
- Claude Opus 5.5 罕见翻车：推理认定该标记，最终答案却放行 — gleech · 2026-10-30