← 返回蜂巢洞察

PingCAP系统发生安全漏洞，导致客户信息及源代码被泄露

栏目 技术实践
分类 大数据
标签 renato fulcrumsec 源代码 数据 客户

PingCAP最近确认，其内部系统遭到了未经授权的访问，同时源代码以及与客户相关的数据也被盗取。攻击者是一个名为FulcrumSec的网络勒索组织，他们声称窃取了总计10.6 TB的数据，这些数据包括TiDB Cloud的控制平面记录、客户的SQL语句、API密钥、连接日志、账单信息、内部文档，以及413个私有的源代码仓库。 作者：Renato Losio

PingCAP最近确认，其内部系统遭到了未经授权的访问，同时源代码以及与客户相关的数据也被盗取。攻击者是一个名为FulcrumSec的网络勒索组织，他们声称窃取了总计10.6 TB的数据，这些数据包括TiDB Cloud的控制平面记录、客户的SQL语句、API密钥、连接日志、账单信息、内部文档，以及413个私有的源代码仓库。

作者：Renato Losio

相关文章

技术实践

Cloudflare通过优化一致性哈希算法，释放出了100TB的RAM内存资源

Cloudflare最近公布了自己是如何通过优化pingora-ketama项目中Rust语言实现的均匀哈希算法，从而将其内部负载均衡服务所需占用的内存空间减少了100TB以上的。这些改进措施优化了哈希环的数据结构，并利用对哈希分布规律及冲突发生频率的统计分析，使每个后端服务器所需的哈希计算量减少了约90%。 作者：Renato Losio

阅读全文
技术实践

谷歌的数据代理工具包已正式上线，该工具包将代理相关的功能与身份管理机制区分开来。

谷歌已经推出了“数据代理工具包”，这套免费提供的工具包括MCP相关工具以及37种开源技术，这些技术能够将编程代理与超过15项谷歌数据云服务连接起来。该工具包附带两种安全机制，使用者需要区分它们：其中一种是一种用于命令代理停止操作的机制，另一种则是通过IAM策略来拒绝相应的调用请求。 作者：Steef-Jan Wiggers

阅读全文
技术实践

当怀孕改变了用户的正常生理状态时，可穿戴设备该如何做出相应的调整？

你的智能手环或手表具备许多实用功能，比如能够记录你平时的生理数据，并在这些数据发生变化时及时提醒你。 静息心率、心率变异性、体温以及呼吸频率等因素都能帮助形成这些生理数据的画像，不过不同的设备会对这些测量结果进行不同的解读。 在怀孕之前，这些指标通常会保持稳定的状态，但怀孕会改变其中一些指标的正常范围。 我每天早上第一个打开的应用程序就是Oura，因此我很清楚一个评估结果的准确性会对我的一天产生多大的影响。如果“准备程度得分”过低，我会觉得自己做错了什么，但实际上并没有。现在想象一下，在你的身体正在经历一系列正常的生理变化期间，连续几周都看到这样的评估结果会是什么感觉…… 这就是我想在这里讨论

阅读全文