云平台Railway于2024年10月21日上午检测到异常活动。未经授权的第三方可能访问了存储客户环境变量的系统，部分变量的加密内容被解密。受影响的数据包括API密钥、数据库凭证和注册表凭证等。
开源AI编码工具OpenCode在周六遭到安全漏洞影响，约1.4%的OpenCode Console用户受到波及。攻击者通过突破旧系统成功获取了用户存储的API密钥，导致用户在OpenAI、Anthropic和Google AI账户上产生未授权费用。部分用户报告单个账户的损失达数百美元，少数账户损失甚至超过1000美…
网络安全公司CrowdSec于9月16日公开确认其GitHub私有仓库在2026年5月遭遇源代码泄露。此次事件涉及约300个不同的代码仓库被泄露，其中包括130多个公有仓库。泄露内容涵盖SaaS控制台源代码、AWS例程、连接器以及自动化脚本等私有代码资产。