为发期刊，高校学者偷贩涉密敏感数据！
近年来，部分境外机构和个人为攫取利益，对我经济、民生、科技等重要领域实施情报窃密活动，严重危害我国家安全。与此同时，部分境内人员法治意识、国家安全意识淡薄，为达到个人目的，违规将相关数据传输至境外，相关风险隐患不容忽视。
关于敏感数据的热搜内容
境外间谍利用测风塔非法采集我敏感数据
国家安全部门于8月18日在其微信公众号上发表了一篇文章，题为《风塔之下》，揭示了测风塔被滥用的风险。测风塔通常用于监测风速、风向及气温、气压等气象参数，是获取气象与环境监测数据的重要设施。然而，近期发现某些具有境外情报背景的公司，以建设测风塔为掩饰，接近我国关键涉密区域，非法收集并传输敏感信息至海外，对国家安全构成了实质威胁。
高校学者偷贩涉密敏感数据 学术合作背后的隐患
境内某高校学者李某主动联络境外非政府组织，试图以内部数据换取在国外知名期刊发表论文的机会，以提升自身学术知名度。国家安全机关及时发现并采取措施，消除了这一风险隐患，保障了国家秘密安全。
中国渔民多次捞到“间谍鱼” 敏感数据面临威胁
中国沿海渔民多次捞到“间谍鱼”。江苏连云港渔民张小子在起网时发现一个球形物体，上面有外国文字。他通过卫星电话联系了相关部门，并上交了该装置，还获得了奖励。另一位渔民程利松也曾在放流网时钩住了一个直径约碗口大的圆柱体，上面载有一个浮球，下面通了一根长线，像电缆一样。
间谍用word套取我国敏感数据 邮件陷阱需警惕
很快，对方回信并附上了一份加密的Word文档，名称为“简历”，密码也附在了邮件正文中。杨教授下载并打开了这份简历，发现王某并非在校学生，且专业与他的研究领域毫不相关。显然，对方的目的并不单纯是申请报考。杨教授感到疑惑并提高了警惕，进一步询问对方具体想研究什么领域。对方回复说：“舰船装备”。这一回答加深了杨教授的怀疑，他认为对方可能是打着学术研究的幌子套取我国舰船装备领域的敏感数据资料。于是，杨教授立即联系了学校保卫部门负责人，并向国家安全机关反映了情况。
组织威胁伊朗外交部的阿亚图拉，然后泄露大量敏感数据
据报道，GhyamSarnegouni组织在其网站上宣布负责关闭伊朗外交部的网站，并据伊朗国际组织的报告透露，该组织泄露了大量敏感数据，包括身份证明文件、部门信件、电话号码以及超过11,000名雇员的姓名。
高校学者为发期刊偷贩涉密敏感数据 学术野心下的泄密风险
某高校学者李某主动联络境外非政府组织，试图以内部数据换取在国外知名期刊发表文章的机会，以此提升个人学术知名度。国家安全机关及时发现并采取措施，消除了这一风险隐患，有力保障了国家秘密安全。
外国教授借科研名义窃取我国敏感数据 警惕生态安全新威胁
生态安全是国家安全的一个关键部分，对经济与社会的可持续发展至关重要。近期，一些国外非政府组织或基金，常以“项目调研”和“生态保护”为借口，非法收集我国重点自然保护区的地理、气候及生物等敏感信息，这给国家安全带来了潜在威胁。
英睿达MX500系列SSD曝严重安全漏洞：或暴露敏感数据
该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包，通过主机直接发送给SSD控制器，从而触发缓冲区溢出。在计算机技术中，缓冲区溢出是一种典型的软件缺陷，当程序尝试向内存缓冲区写入的数据量超出其物理容量限制时便会发生，进而引发一系列安全问题。
境外间谍借兼职拉拢学生收集敏感数据 警惕“私人定制”招聘陷阱
境外间谍借兼职拉拢学生收集敏感数据 警惕“私人定制”招聘陷阱！近年来，境外间谍情报机关瞄准我国青年学生群体，以求职兼职等名义拉拢、利诱甚至胁迫个别青年学生从事涉密资料搜集等间谍活动及其他违法行为，给国家安全带来威胁。相关案例警示我们要警惕“私人定制”的招聘陷阱，切勿踏入境外间谍情报机关的窃密圈套。
开源监控平台 Grafana 曝提示词漏洞，黑客可诱导 AI 助手泄露企业敏感数据
据介绍，Grafana 内置的 AI 助手支持用户通过自然语言查询与分析监控数据。但研究人员发现，黑客可以在 Grafana 可访问的外部网页中嵌入恶意指令。当 AI 助手解析这些内容时，可能被误导绕过既有安全机制，并触发对外请求，将敏感信息以 URL 参数形式发送至黑客控制的服务器，由于整个过程不会产生明显报错提示，用户往往难以及时察觉异常。
已修复：周下载 350 万次的 jsPDF 库曝 9.2 分漏洞，可经由 PDF 窃取敏感数据
IT之家注：jsPDF 是一个强大的开源 JavaScript 库，每周在 npm 注册表上的下载量超过 350 万次。
美国敏感经济数据提前30分钟被发布，BLS进行全面调查 数据安全引担忧
美国劳工统计局承认在预定时间前错误地提前发布了消费者价格指数（CPI）数据，这一失误发生在正式发布时间的30分钟前。该机构通过官网声明确认了这一事件，并透露一个数据文件子集被意外加载到了网站上。CPI数据对于预测经济趋势至关重要，通常在每月的上午8点30分发布，并遵循严格的流程以防提早泄露，尤其是因其对华尔街和美联储决策的影响力。
黑客称窃取近 1.8TB 数据：罗技承认遭攻击，被盗数据仅含“有限信息”、不涉核心敏感内容
IT之家援引博文介绍，罗技指出，此次攻击的幕后黑手是 Clop 勒索团伙。该团伙以利用软件漏洞进行大规模数据盗窃和勒索而闻名，此前曾在 7 月份针对 Oracle E-Business Suite（甲骨文电子商务套件）的用户发起过一系列攻击。