CISA承包商AWS GovCloud密钥泄露——云凭证管理
2024年底，美国网络安全和基础设施安全局CISA遭遇了一次尴尬的安全事件。一家为CISA提供技术服务的承包商，在内部开发过程中将一组AWS GovCloud的访问密钥以明文形式发布到了公共代码仓库中。GovCloud是AWS专门为美国政府机构提供的合规云服务，用于承载政府敏感数据和关键业务系统。这批密钥一旦被攻击者获取，就可能直接访问到CISA在GovCloud中的系统和数据。虽然CISA和AW
2026-05-27
GitHub内部仓库遭供应链攻击——开发工具链的安全盲区
2024年底到2025年初，一系列针对软件开发工具链的安全攻击事件让全球开发者社区感到不安。攻击者通过入侵npm包、植入恶意VS Code扩展、利用GitHub Actions的配置漏洞，成功渗透了多个知名开源项目甚至企业内部的私有仓库。其中影响较大的事件包括：攻击者通过篡改npm生态系统中的主流软件包，窃取了包括OpenAI在内多家企业的内部仓库访问凭证；GitHub的某些内部仓库也因供应链攻击
2026-05-27
新能源汽车底盘技术秘密侵权案——技术人才的流动红线
2022年，一起备受关注的新能源汽车技术秘密侵权案有了终审结果。原告吉利汽车索赔6.4亿元，被告威马汽车及其关联公司因侵犯了新能源汽车底盘领域的技术秘密，被判决赔偿吉利汽车经济损失及维权合理开支，案件成为我国新能源汽车领域判赔数额较高的知识产权侵权案件之一。这起案件的核心问题在于：核心技术人才在离职后，能否将原企业的技术积累带到新企业？ 这个案子的起因要追溯到2016年前后。威马汽车在成立初期，
2026-05-27
从Waymo诉Uber案看企业技术秘密保护——2.45亿美元
2017年2月，Waymo向美国加州北区联邦地方法院提起诉讼，指控前工程师Anthony Levandowski在离职前下载了超过14000份机密文件，包括激光雷达(LiDAR)技术的电路设计、系统架构和制造细节，随后创立自动驾驶卡车公司Otto，很快被Uber以6.8亿美元收购。这场诉讼最终以Uber向Waymo支付2.45亿美元股票达成和解，Anthony Levandowski个人被判18个
2026-05-27
卫星信号屏蔽器——防定位防追踪的全能选手
有些威胁，你察觉不到，但它一直在发生。 去年冬天，我们接到一个客户的求助。这位客户是一家精密制造企业的创始人，他的商务车在一个月内被人跟踪了三次。不是那种远远跟着的、电影里的跟踪——而是他的车停在哪儿，对方就知道哪儿。他换过车，换过路线，但对方总能准确找到他的位置。 后来我们检查了他的车，在底盘下找到了一个火柴盒大小的磁吸式GPS定位器。这种定位器的价格不过几百块钱，内置电池可以续航几个月，通
2026-05-27
移动通信干扰器——涉密场所的手机管理利器
十年前，如果有人告诉你，手机不需要被解锁、不需要被装木马、不需要物理接触就能变成一台窃听器，你可能会觉得这是好莱坞电影里的情节。但现在，这种事情每天都在发生。手机一旦被恶意软件控制——无论通过钓鱼短信、恶意APP还是系统漏洞——它就可以在主人完全不知情的情况下，打开麦克风、调用摄像头、发送定位信息。一台锁在抽屉里的手机，依然可以监听周围的一切。 这就是为什么在涉密场所，仅仅靠"手机放在桌上不乱动
2026-05-27
无线隐藏相机侦测器——口袋里的反偷拍利器
去年在一次展会上，我遇到一个小伙子。他是一家互联网公司的产品经理，经常出差住酒店。他跟我说，每次进酒店房间之后都会做一件事：关灯、拉窗帘、打开手机摄像头扫一圈，听说这样能看到针孔摄像头的红外光点。他问我，这个方法管用吗？ 我告诉他，这个方法确实能发现一部分偷拍设备——那些带红外补光的摄像头才会发出红外光点。但现在的针孔摄像头大部分是不带红外的，而且很多摄像头在低光照条件下会自动切换到彩色模式，靠
2026-05-27
环境安全检测——你的办公室安全吗
说一个真实的事。 去年夏天，北京一家做人工智能芯片的创业公司拿到了新一轮融资，估值翻了将近三倍。创始人是个技术出身的人，对保密这件事有些概念，但一直没太当真。他总觉得，自己的公司又不是什么大国企、大央企，谁会来偷你的东西？ 直到有一天，行政部门的同事在整理一间闲置的小会议室时，从天花板吊顶的龙骨夹缝里摸出来一个黑色的小盒子——比打火机略大一点，用双面胶粘在隔音棉上，一根细电线连到了吊顶灯槽的电
2026-05-27
车载便携防电子成像侦查——移动场景的秘密保护
在做保密这行的十几年里，我见过太多把防护重心放在会议室和办公室的企业。这当然没错，但我总觉得少了一块拼图。 一辆车。 去年秋天，一位科技公司的创始人来找我。他到外地谈一个并购项目，对方安排了专车接送。在车上，他打开笔记本电脑给对方看了几页核心数据和估值模型。三个月后，谈判对手在关键条款上突然变得异常强硬，几乎像是提前知道了他这边的全部底牌。他后来越想越不对劲，找人查了那辆车——在车顶阅读灯里发
2026-05-27
防无人机侦查——企业园区天空不是法外之地
前阵子和一位做新能源电池的老总聊天，他跟我说了一件让人后背发凉的事。 去年夏天，他们公司园区上空频繁出现一架无人机，有时候在研发大楼上空盘旋，有时候在实验车间附近悬停。一开始门卫以为是航拍爱好者在练习，没太在意。直到有一次，技术部的一名员工无意中拍到了无人机的照片，放大一看，吊舱下面挂着一台高倍变焦摄像机。那天夜里，整个公司都紧张了起来。 这不是个案。 过去五年，利用无人机进行商业情报搜集的
2026-05-27
