搜索关键词 日志审计
Telecommunications & Media
越南相关航空旅客预先信息系统（APIS）数据暴露：云数据库配置错误致约2.21亿条记录外泄
安全公司Kinryū Labs发现，一套与越南相关的航空旅客预先信息系统（APIS）数据因云数据库配置错误存在对外暴露风险，涉及约2.21亿条旅客和机组记录。相关数据时间跨度为2017年1月至2026年4月，包含护照信息、旅行证件信息及航班行程等敏感内容。迄今尚未发现数据在暗网流通或被用于犯罪的证据，但在缺乏访问日志审计和取证调查的情况下，无法排除数据此前已被第三方获取的可能。
AI & Enterprise
Anthropic“Claude Mythos”加剧安全担忧 AI安全范式或迎重构
Anthropic旗下AI模型“Claude Mythos”因被指具备自主发现漏洞并生成攻击代码的能力，引发安全领域高度关注。云安全联盟（CSA）称，漏洞从披露到被利用的时间窗口已由2018年的2.3年骤降至2026年的20小时。面对AI加速攻击带来的新风险，韩国政府已启动相关讨论，专家则呼吁重塑安全治理体系，并加快建设自动化防御能力。
AI & Enterprise
MegazoneCloud：调查称86%受访者所在企业存在BYOAI非官方使用，企业AI治理需求升温
MegazoneCloud与ITWorld/CIO联合开展的一项调查显示，韩国企业内通过非官方方式使用生成式AI的现象已相当普遍。86%的受访者表示，所在企业存在个人或部门层面的BYOAI使用情况。BYOAI主要用于文档摘要、报告撰写和数据分析，而完全禁止相关使用的企业仅占7.7%，企业级AI治理体系建设需求随之升温。