离谱!张江某科技公司招了个印度组长,四个月1人变8人,他锁死代码要挟公司涨薪"

admin 2026-10-21 20:39:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

离谱!张江某科技公司招了个印度组长,四个月 1 人变 8 人,他锁死代码要挟公司涨薪

小程程
小程程

Python开发者

2026年7月5日 08:32
浙江

在小说阅读器读本章

去阅读

转自:程序员的那些事

各位,这篇推文基于小某书和微博上网贴爆料,暂无传媒去跟进报道,也无法证实或证伪,所以大家就权且当一个段子听听吧。

①

前些天(6 月 30 日),上海张江爆出一件 IT 圈轰动的事,某科技公司栽在了人员权限管理漏洞上。

据说该公司为追求“国际化团队”,CTO 招了一个印度籍研发组长,给到他代码仓库最高权限。这个组长入职短短 4 个月,陆续把 7 名同校校友拉进项目组。

后续双方产生矛盾,说是组长要不止翻倍的涨薪 3W → 8W,公司没同意,于是他直接锁死全部核心代码库,切断其他员工访问权限,想用代码挟持公司谈条件。

导致项目停摆 48 小时,事发后公司运维紧急出手,重置全局密钥,完整夺回所有代码权限,核心业务数据没有外泄。

最终涉事组长连同 7 名校友,8 人全部都被辞退。

网上有说是台资公司。

②

这个段子看似是员工恶意闹事,本质是企业权限管控的巨大漏洞。

有些中小企业存在“重研发、轻保护”的问题,开放最高权限,但没有分级管控、权限回收机制,一旦劳资出现纠纷,代码就成了对方手里的筹码。

(注:本文封图为 AI 生成)


安全圈炸了!全球首个AI勒索行动曝光!从入侵到加密数据库,全程自动完成!" 网络安全文章

安全圈炸了!全球首个AI勒索行动曝光!从入侵到加密数据库,全程自动完成!"

安全公司Sysdig披露全球首个AI勒索行动JadePuffer,攻击者利用Langflow漏洞CVE-2025-3248入侵,由大语言模型驱动的AI代理自动完成侦察、凭证收集、横向移动、加密Nacos配置数据库并留下勒索信息。攻击载荷含自然语言注释,能根据失败结果实时调整。建议升级Langflow、避免暴露服务、替换默认密钥。
ArmoredLikhoAPT组织部署BusySnake窃取器攻击政府和电力部门目标" 网络安全文章

ArmoredLikhoAPT组织部署BusySnake窃取器攻击政府和电力部门目标"

未被报道的APT组织ArmoredLikho针对多国政府与电力部门发起网络钓鱼攻击,通过恶意LNK和NSIS打包EXE进行初始访问。攻击者结合AI生成加载器与GitHub基础设施快速分发有效载荷,最终部署经PyArmor深度混淆的BusySnake窃取器。该窃取器具备RAT与隧道功能,通过计划任务持久化,能全面窃取浏览器凭证、Telegram会话及加密钱包等敏感数据。建议加强针对异常LNK文件、PowerShell执行链及可疑GitHub通信流量的监测与防御。
第26篇全栈AI·AI原生安全测试平台-Cyb" 网络安全文章

第26篇全栈AI·AI原生安全测试平台-Cyb"

本文剖析了AI原生安全测试平台CyberStrikeAI,指出其核心定位是调度层,旨在将安全测试转化为可编排和可审计的工作流。平台具备AI决策引擎、百种工具编排、MCP联邦及RAG知识库等能力。作者建议有流程基础的团队引入,强调接入难点在工具规范与流程重构,并警示严禁用于未授权场景。
评论:0   参与:  0