1.53亿份美加驾照扫描件现身暗网 防长数据也被售卖 2026年9月3日 暗网平台Nexus正在售卖1.53亿份美国及加拿大驾照扫描件,美国持照司机总数2.42亿,这意味着近三分之二司机数据已被公开交易,美国防长的驾照扫描件也在其中。 这一数字直接指向一场规模空前的身份信息泄露。Nexus平台没有隐藏销售意图,而是直接把这些高分辨率扫描件列在货架上,任何…… 阅读全文
1.5亿张驾照照片疑似遭窃 ID验证服务商或已失守 2026年9月2日 一家身份盗窃搜索网站声称掌握超过1.5亿张驾照照片,这些数据来自一家主要的ID验证服务。网站随后迅速关闭,这一举动让外界怀疑黑客已成功入侵该服务商的系统。事件涉及的照片数量巨大,远超以往多数身份数据泄露案例。 1.5亿张驾照照片被声称从验证服务中窃取 身份盗窃搜索网站公开宣称自己拿到…… 阅读全文
时间序列验证分数常被高估,测试套件不会告诉你 2026年9月2日 时间序列模型的验证分数常常被高估,而这不会在你的测试套件中暴露出来。 机器学习工程师很早就知道泄露会使验证分数虚高,但在时间序列场景下,这种泄露更加难以发现,因为标准验证方法会无意中使用未来信息。 K折交叉验证默认随机打乱在时序数据上必然引入未来信息 K折交叉验证是大多数机器学习工程师…… 阅读全文
暗网Nexus兜售1.53亿份美国驾照扫描件 FBI已介入 2026年9月2日 暗网Nexus上架1.53亿份美国驾照扫描件,安全研究人员空白搜索即返回1150万页结果。文件包含商业驾照、军人CAC卡,甚至美国国防部部长皮特·赫格塞思的驾照。FBI已介入调查。 这一事件直接暴露了美国身份数据保护的脆弱环节。安全研究组织KrebsOnSecurity上月末发现暗…… 阅读全文
Lovable 几分钟上线表单直接暴露生产数据库敏感数据 2026年8月31日 Lovable 表单几分钟上线却无任何访问控制 一个用 Lovable 平台几分钟开发的客户 intake 表单,直接部署到生产数据库却没有设置身份验证、安全审查或访问控制。这个应用完全脱离了组织的软件开发生命周期,直到外部审计才发现其公开暴露了敏感数据。 这个事件的核心在于速度与管控的脱节。开发者在 Lovable 上快速拖拽组件、连接数据…… 阅读全文