电信行业为何应淘汰过时的安全协议

一个未设防的 MongoDB 数据库暴露了 930 万条与 Adapt.io 相关的 B2B 联系人记录——里面有什么、GDPR 风险几何，以及现在想用它的人该注意什么。

安全研究人员通过 Binaryedge 发现一个未设访问控制的 Elasticsearch 实例，暴露了与巴西工业联合会 FIESP 相关的 3,480 万条个人记录，含姓名、RG 与 CPF 证件号、住址及联系方式。

Kars4Kids 慈善机构一个未设访问控制的 MongoDB 暴露了 21,612 名捐助人的邮箱、住址等个人信息及超级管理员登录凭据，且数据库内被发现留有勒索字条。

FCC 将外国产消费级路由器列入涉安 Covered List：新机型须经「有条件批准」（披露股权结构与供应链信息并迁美生产）方可销售，已有设备适用 Blanket Waiver 保障至 2027 年 3 月 1 日，供应链安全与合规要求显著提高。

了解 NetSPI 的 Azure 与 AWS 配置评估如何提供持续可见性、风险识别和可操作的洞察，保障云环境安全。

基于在金融、医疗、政府等行业完成的大量大型机评估，NetSPI 发布 2025 年平台安全现状报告，涵盖 MFA 部署增长、从 DES 向 AES 的密码体系现代化，以及依然普遍存在的配置短板。