内部工具安全 专题

NewsPicks 管理工具遭入侵，密钥轮换与权限收缩已实施

NewsPicks 披露业务管理工具漏洞可能导致部分用户资料及支付信息尾号泄露，但未确认服务本体或密码遭入侵。公司已隔离工具、轮换访问密钥并将权限收缩至最小必要范围，事件凸显内部管理工具需纳入生产级数据入口防护。