Telecommunications & Media

IITP发生个人信息泄露：安全加固期间因外部端口开放近26天

韩国信息通信企划评价院（IITP）确认发生个人信息泄露事件。该机构在对个人信息访问日志管理系统进行安全加固期间，因外部端口长时间开放，导致5个系统出现异常访问，部分个人信息外泄，部分数据被删除。目前，IITP已封堵相关端口、隔离系统，并在官网开通个人信息泄露查询服务。

AI & Enterprise

Ruby on Rails发布补丁修复CVSS 9.5高危漏洞，官方建议尽快升级

Ruby on Rails近日发布安全补丁，修复高危漏洞CVE-2026-66066，CVSS评分为9.5。该漏洞在默认配置下可能被未认证攻击者利用，读取服务器任意文件，并可能泄露secret_key_base等敏感信息，进而实现远程代码执行。官方建议用户尽快升级至修复版本，同时将libvips升级至8.13及以上。