2026年6月，暗网出现疑似从加密货币赌博平台Ubox后端数据库泄露的数据，包含约6万条用户凭证，具体有用户名、邮箱、MD5哈希密码、UboxID及备注，其中MD5哈希存在复用现象且部分邮箱为临时地址，暴露了该平台数据存储安全风险。

CISA将Linux内核漏洞CVE-2022-0492列入已知被利用漏洞目录，该漏洞属于cgroupsv1release\\_agent功能的不当身份验证问题，允许攻击者提升权限并突破容器环境。漏洞在云原生环境中风险显著，CISA要求联邦机构于2026年6月5日前修复。建议组织及时更新内核、限制非特权命名空间访问，并监控cgroup相关异常活动。

印度塔塔电子代工厂遭WorldLeaks黑客组织入侵，导致20.4万份共630GB涉密文件泄露至暗网。泄露内容包含苹果iPhone电路板检测标准、特斯拉供应链资料及员工护照等敏感信息。塔塔电子表示生产线未受影响，已启动应急机制并联合第三方追溯攻击源头。

本文深入分析云上元数据服务的安全风险，以CapitalOne数据泄露事件为例说明攻击者如何通过SSRF漏洞获取角色临时凭证实施数据窃取。详细解析从凭证获取、权限判断到实例控制、横向移动的完整攻击链，并介绍AWS的IMDSv2安全改进方案。最后指出即使采用IMDSv2，在RCE漏洞场景下元数据服务仍存在安全隐患，建议云用户加强实例安全防护。