CL 期刊投稿系统遭入侵，登录凭据被窃取已下线
fredahshi · x · 2026-11-11
Computational Linguistics 期刊官方公告：10 月 30 日发现其在线投稿系统 submissions.cljournal.sql 被植入恶意代码，源头是服务商 Dreamhost 遭遇的全系统安全事件。该代码会抓取登录页输入的用户名、邮箱和密码并发送给未知第三方。
- 系统当天已下线，仍未恢复；ACL 其他系统（官网、wiki、ARR）不受影响
- 近几个月登录过的用户应视密码已泄露，若在其他站点复用同一密码需立即修改；用户资料中的姓名、邮箱、单位信息也可能被访问
- 期刊正与 ACL 执行委员会合作，将投稿系统迁移至专业托管的 PKP Publishing Services 并从干净备份恢复，预计需 1-2 周；恢复后所有旧密码作废
- 期间无法提交新稿和修订，受影响的截稿日将顺延，审稿人可先在本地保存评审
「安全」频道最新
- Polymarket:美国年内通过 AI 安全法案概率仅 11% — Polymarket · 2026-11-11
- 软银子公司遭勒索攻击 7 分钟失守,月度侦察尝试翻倍至 7 亿次 — steipete · 2026-11-11
- Paul Christiano 新演讲被称为目前最好的 AI 风险现状阐述 — lxrjl · 2026-11-11
- 安全工程师 Heidy Khlaaf：核系统接入故障 LLM 是最被低估的 AI 风险 — ambaonadventure · 2026-11-11
- 研究揭示「记忆陷阱」：无害对话可致 AI Agent 后续发送 120 万美元到未验证账户 — AndrewLampinen · 2026-11-11
- 用户吐槽 Anthropic 网络安全护栏挡住漏洞研究 — OwariDa · 2026-11-11