离谱!张江某科技公司招了个印度组长,四个月1人变8人,他锁死代码要挟公司涨薪"

admin 2026-10-20 10:30:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

离谱!张江某科技公司招了个印度组长,四个月 1 人变 8 人,他锁死代码要挟公司涨薪

小程程
小程程

Python开发者

2026年7月5日 08:32
浙江

在小说阅读器读本章

去阅读

转自:程序员的那些事

各位,这篇推文基于小某书和微博上网贴爆料,暂无传媒去跟进报道,也无法证实或证伪,所以大家就权且当一个段子听听吧。

①

前些天(6 月 30 日),上海张江爆出一件 IT 圈轰动的事,某科技公司栽在了人员权限管理漏洞上。

据说该公司为追求“国际化团队”,CTO 招了一个印度籍研发组长,给到他代码仓库最高权限。这个组长入职短短 4 个月,陆续把 7 名同校校友拉进项目组。

后续双方产生矛盾,说是组长要不止翻倍的涨薪 3W → 8W,公司没同意,于是他直接锁死全部核心代码库,切断其他员工访问权限,想用代码挟持公司谈条件。

导致项目停摆 48 小时,事发后公司运维紧急出手,重置全局密钥,完整夺回所有代码权限,核心业务数据没有外泄。

最终涉事组长连同 7 名校友,8 人全部都被辞退。

网上有说是台资公司。

②

这个段子看似是员工恶意闹事,本质是企业权限管控的巨大漏洞。

有些中小企业存在“重研发、轻保护”的问题,开放最高权限,但没有分级管控、权限回收机制,一旦劳资出现纠纷,代码就成了对方手里的筹码。

(注:本文封图为 AI 生成)


ArmoredLikhoAPT组织部署BusySnake窃取器攻击政府和电力部门目标" 网络安全文章

ArmoredLikhoAPT组织部署BusySnake窃取器攻击政府和电力部门目标"

未被报道的APT组织ArmoredLikho针对多国政府与电力部门发起网络钓鱼攻击,通过恶意LNK和NSIS打包EXE进行初始访问。攻击者结合AI生成加载器与GitHub基础设施快速分发有效载荷,最终部署经PyArmor深度混淆的BusySnake窃取器。该窃取器具备RAT与隧道功能,通过计划任务持久化,能全面窃取浏览器凭证、Telegram会话及加密钱包等敏感数据。建议加强针对异常LNK文件、PowerShell执行链及可疑GitHub通信流量的监测与防御。
阿图因AI在CyberGym测试中超过了Mythos,不过这只是拼图的一部分" 网络安全文章

阿图因AI在CyberGym测试中超过了Mythos,不过这只是拼图的一部分"

本文介绍了腾讯玄武实验室研发的阿图因AI系统在漏洞挖掘领域的最新进展。通过与Anthropic的Mythos模型进行对比,阿图因AI不仅在CyberGym基准测试中以84%的得分超越Mythos,更在实际开源项目如curl和gnark中发现了Mythos遗漏的高危逻辑漏洞。阿图因AI在密码学库、AI生态软件及闭源系统中均挖掘出严重漏洞,并在BVI榜单严重程度排名第一。文章还通过ClamAV案例展示了AI在深度关联分析以识别潜在后门方面的潜力,最终目标是将阿图因AI打造为基于开源模型的全能安全工程师。
【高危漏洞预警】CitrixNetScalerSAML预认证内存越读漏洞CVE-2026-8451" 网络安全文章

【高危漏洞预警】CitrixNetScalerSAML预认证内存越读漏洞CVE-2026-8451"

CVE-2026-8451是CitrixNetScalerADC与Gateway产品中SAML预认证内存越读漏洞,攻击者可利用畸形SAML请求越界读取进程内存,泄露会话Cookie、Token及敏感配置信息。该漏洞已有野外利用,影响14.1、13.1及FIPS/NDcPP分支多个版本。官方已发布补丁,建议立即升级至修复版本,并配置临时缓解措施如限制SAML端点访问。
评论:0   参与:  0