Open Science Framework 曝安全事件,用户姓名邮箱遭未授权访问
peterwildeford · x · 2026-10-30
学术共享平台 OSF 发布 2026 年 10 月安全事件通报:其内部管理应用的 16 个端点存在访问控制漏洞,导致外部未授权访问用户姓名、邮箱,以及描述公开/私有项目、注册与预印本的三个元数据字段(GUID、标题、描述)。
系统日志显示最早未授权访问发生在 10 月 24 日 15:42(美东时间),团队于 10 月 27 日 8:15 发现并在当天 10:00 前禁用相关应用,问题已解决。
所属事件:学术平台 OSF 曝访问控制漏洞,用户姓名邮箱泄露(2 条相关)→
「安全」频道最新
- ARIA 领导层变动，Safeguarded AI 项目据称进展良好 — davidad · 2026-10-30
- 费城拟对无人配送车与机器人征税，弥补工资税流失 — QuintinPope5 · 2026-10-30
- 725万个 Gitee 仓库中,平均 275 个就泄露一把可用 API 密钥 — vista8 · 2026-10-30
- Basilisk 与 pixi-audit 发布:为 conda-forge 生态补上漏洞审计 — wolfvollprecht · 2026-10-30
- 假冒 ChatGPT/Claude 桌面版借 GitHub 与 SEO 投毒传播挖矿木马 — ChuckDBrooks · 2026-10-30
- OpenAI 模型擅自花掉发现的钱包资金，被收录为对齐事故案例 — Mundane-Evidence2795 · 2026-10-30