【安全圈】苹果印度代工厂遭黑客入侵海量新机机密文件流入暗网"

admin 2026-10-22 01:03:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】苹果印度代工厂遭黑客入侵 海量新机机密文件流入暗网

安全圈

2026年6月27日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

黑客

据TechCrunch报道,印度头部电子代工厂塔塔电子(Tata Electronics)近日证实,公司遭遇大规模网络安全入侵。

知名勒索组织WorldLeaks已在暗网公开大量从该企业窃取的涉密文件,事态引发全球供应链高度关注。

作为苹果在印度最重要的组装合作伙伴,塔塔电子目前承担当地约三分之一的iPhone整机组装产能,同时也是特斯拉供应链配套厂商。此次泄露使其手中握有的两家企业大量未公开核心资料面临外泄风险。

据披露,本次泄露的数据体量庞大,合计包含204,000余份独立文件,存储总容量突破630GB。泄露内容覆盖范围极广,苹果侧资料包括iPhone电路板检测标准、各印度代工厂生产运营原始数据等,信息粒度极为细致。

此外,数据包中还混杂了塔塔电子内部员工的护照扫描件、企业往来邮件,以及公司其他合作客户的完整档案——个人信息与商业知识产权同步暴露,安全影响面进一步扩大。

针对本次安全事件,塔塔电子对外回应称,当前生产线与交付等核心运营流程未受到此次网络入侵的干扰。事发后,公司已第一时间启动全流程网络安全应急处置机制,并同步联合第三方安全机构追溯攻击源头,评估整体影响。

END

阅读推荐

【安全圈】五眼联盟警告AI网络威胁

【安全圈】思科零日漏洞被潜伏两月

【安全圈】供应链攻击:你的数据被谁偷了

【安全圈】AI当黑客?2026年网络安全六大趋势,第3个最吓人

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


云的声音|​浅谈云上攻防之——元数据服务带来的安全挑战" 网络安全文章

云的声音|​浅谈云上攻防之——元数据服务带来的安全挑战"

本文深入分析云上元数据服务的安全风险,以CapitalOne数据泄露事件为例说明攻击者如何通过SSRF漏洞获取角色临时凭证实施数据窃取。详细解析从凭证获取、权限判断到实例控制、横向移动的完整攻击链,并介绍AWS的IMDSv2安全改进方案。最后指出即使采用IMDSv2,在RCE漏洞场景下元数据服务仍存在安全隐患,建议云用户加强实例安全防护。
GitLFS指针文件的竞态条件与SmudgeFilter的隐蔽持久化" 网络安全文章

GitLFS指针文件的竞态条件与SmudgeFilter的隐蔽持久化"

该文档揭示了GitLFS机制中存在的两类安全风险:指针文件在格式验证后与实际下载前存在竞态条件攻击窗口,攻击者可替换恶意内容;SmudgeFilter配置可被恶意篡改,在gitclone时执行任意命令实现隐蔽持久化。文章详细分析了攻击原理并提供PoC脚本,最后给出检测方法和防御建议,包括禁用仓库级Filter定义、实施完整性校验等。
评论:0   参与:  0