搜索关键词 项目源代码
Crypto
BIS：数字货币可实现接近现金的隐私水平，但距离实际落地仍远
国际清算银行（BIS）在“Project Aurum”第二阶段报告中表示，隐私保护型数字现金原型具备实现“现金式隐私”的技术可行性，可在匿名性与交易透明度之间寻求平衡。但报告同时指出，一旦系统遭攻击，金融机构仍可能面临客户数据泄露风险，相关技术距离真实应用场景仍有明显距离。
Telecommunications & Media
Tving发布个人信息泄露补偿方案：发放5000韩元积分并升级会员权益
Tving就涉及3954万个账户的信息泄露事件公布补偿方案，将向受影响用户提供5000韩元积分、Premium会员权益升级、黑客攻击和钓鱼诈骗保险以及文娱优惠券等补偿。公司表示，按测算补偿方案折算后人均价值约2万韩元，但不以现金形式发放。已注销用户如需申领补偿，须重新注册并登录；Tving同时表示，未来5年将持续增加信息安全投入并扩充相关团队。
AI & Enterprise
Lovable被指存在BOLA漏洞 免费账号可访问他人源代码等敏感数据
估值66亿美元的“氛围编程”平台Lovable被研究人员指出存在对象级授权缺陷（BOLA）。对方称，免费账号仅通过少量API调用，便可访问他人用户资料、项目源代码、数据库凭证及AI聊天记录。Lovable回应称，问题源于权限变更过程中的配置失误，公司已回滚相关改动，并将公开项目聊天记录重新设为私密。