腾讯网

网络上惊现数千个有效API密钥泄露

研究人员使用名为TruffleHog的工具扫描了大约1000万个网站，发现了1748个有效凭据，这些凭据属于包括跨国公司、关键基础设施实体和政府机构在内的组织。这些密钥提供对AWS、GitHub、Stripe和 OpenAI 等服务的访问权限。

Axios遭供应链投毒攻击（附排查与紧急补救指南）

事件概述2026 年 3 月 31 日，著名云安全平台 StepSecurity 监测到，在 JavaScript 生态系统中最受欢迎的 HTTP 客户端库 Axios（每周下载量超 3 亿次）遭遇了严重的供应链攻击。攻击者劫持了 Axios ...
腾讯网

爆破GitHub仓库、“偷”开发者余额，Anthropic一夜成了硅谷“大恶人”

就在前天，一场堪称AI行业“核弹级”的乌龙事件，彻底打破了硅谷大模型圈的平静。明星AI独角兽Anthropic旗下的核心产品——Claude Code（AI编程助手），竟然因为一次极低级的打包错误，将其最核心的51万行源代码直接“开源”到了公共网络上 ...

Anthropic源码泄露后续：爆破数千个代码仓库，开发者集体怒了

就在前天，一场堪称AI行业“核弹级”的乌龙事件，彻底打破了硅谷大模型圈的平静。明星AI独角兽Anthropic旗下的核心产品——Claude Code（AI编程助手），竟然因为一次极低级的打包错误， ...

Claude Code 泄露的代码里，处处写着：这家公司人品不行

事情的起点，是 npm 上发布的 Claude Code 2.1.88 安装包。包里混进了一个本不该公开的 map 文件。这类文件原本只是开发阶段的调试工具，用来在代码被压缩、打包之后，依然能把报错信息对应回原始源码中的具体位置。
Clark

Apifox 供应链投毒事件全纪实：开发者如何自查并加固 macOS/Windows 安全？

共计 1227 个字符，预计需要花费 4 分钟才能阅读完成。 2026 年 3 月初，知名 API 协作工具 Apifox 爆发大规模供应链投毒事件。攻击者通过篡改桌面端动态加载的 JavaScript 脚本，在数万名开发者的电脑中植入后门。这次事件再次敲响了警钟：作为生产力工具的软件，正成为黑客进攻企业内网的“特洛伊木马”。 什么是供应链投毒？ 简单来说，供应链投毒是指攻击者不直接攻击目标系统， ...