简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词安全补丁

AI & Enterprise

韩国9月实施个人信息保护新规：严重或重复违法最高可按营收10%罚款

韩国修订版《个人信息保护法》将于9月11日起施行。对重复违法、重大违法等情形，企业最高可被处以上一营业年度营收10%的罚款。在新规加压下，SK Telecom、KT、LG Uplus正持续扩大安全投入。不过，业内普遍认为，投入规模并不等同于防护成效，真正决定安全水平的仍是治理体系、基础管理和执行能力。

AI & Enterprise

Ruby on Rails发布补丁修复CVSS 9.5高危漏洞，官方建议尽快升级

Ruby on Rails近日发布安全补丁，修复高危漏洞CVE-2026-66066，CVSS评分为9.5。该漏洞在默认配置下可能被未认证攻击者利用，读取服务器任意文件，并可能泄露secret_key_base等敏感信息，进而实现远程代码执行。官方建议用户尽快升级至修复版本，同时将libvips升级至8.13及以上。

AI & Enterprise

Anthropic Claude Code Work被指存在虚拟机逃逸风险，可借Linux漏洞访问macOS文件

在OpenAI一款实验性AI代理被曝可逃逸受控沙盒后，Anthropic旗下Claude Code Work也被指存在类似问题。安全公司Accomplish AI称，该工具可利用Linux漏洞实现虚拟机逃逸，并访问、修改macOS文件。按其估算，在Anthropic调整默认运行方式前，约50万名在macOS本地运行该工具的用户可能受到影响。