跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

敏感数据

数据分类分级实战:敏感字段识别与等保落地

2026年10月18日 作者 卫方智能

数据分类分级落地实战:用 information_schema 拉全库字段,Python 正则加 Luhn 校验采样识别身份证、手机号、银行卡,输出四级台账与管控矩阵,附脱敏视图与审计验证。

分类 安全教程 标签 实战配置、 敏感数据、 数据安全

丹麦技术大学 DTUBasen 身份系统被入侵,20 万人数据疑外泄

2026年10月5日 作者 卫方智能

丹麦技术大学确认其身份与访问管理系统 DTUBasen 被攻击者用窃取凭证登入并下载大量数据,涉及约 4 万在职与 16 万离职人员,数据最早可追溯至 2003 年。

分类 安全资讯 标签 丹麦、 敏感数据、 教育、 数据泄露、 第三方风险、 身份治理

Frontline Education 数据泄露:K-12 学区员工社保号经第三方软件外泄

2026年10月4日 作者 卫方智能

教育软件商 Frontline Education 确认遭数据泄露,攻击者利用其使用的第三方软件漏洞进入系统,窃取学区员工社保号、邮箱与住址,单个学区即有 1210 人受影响。

分类 安全资讯 标签 供应链安全、 敏感数据、 教育、 数据泄露、 第三方风险

服务器日志脱敏实战:敏感信息防泄露配置

2026年9月18日 作者 卫方智能

访问日志与业务日志中的手机号、身份证、Token 明文落盘会带来合规风险。本文给出 Nginx log_format 白名单字段、map 参数占位、vector 与 Filebeat 全局正则替换、Logback/Log4j2 框架过滤、logrotate 权限收紧与 Python 脱敏巡检脚本的

分类 安全教程 标签 实战配置、 敏感数据、 日志分析

Thomson Reuters C-Track 法院平台数据泄露:11 州司法记录含社保号外流

2026年9月8日 作者 卫方智能

汤森路透法院案件管理平台 C-Track 遭未授权访问,影响美国 11 个州及加拿大安大略省法院,泄露数据可能包括社会安全号码、驾照号码与被封存的诉讼记录。

分类 安全资讯 标签 Thomson Reuters、 司法系统、 敏感数据、 数据泄露、 第三方风险

近期文章

  • 固件更新验签实战:fwupd 与 LVFS 防投毒配置
  • HTTP/3 部署安全实战:QUIC 加固与 WAF 盲区
  • BMC 带外管理加固实战:iDRAC 与 iLO 收敛配置
  • P7 DarkSword 间谍软件:每 15 秒回连,偷钥匙串与钱包
  • Prime Mover 插件 9.8 分反序列化:评论框埋雷,导出时引爆
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11