搜索

时间线地图

网络安全：即将到来的日期 · Chronopin

Chronopin
/
标签
/
网络安全

网络安全：即将到来的日期

即将到来的日期：6 · 全部 Pin：46

下一个：甲骨文发布 2026 年 10 月关键补丁更新，2026年10月20日。

在搜索中查看网络安全的全部 Pin

即将到来

网络安全2026/09/24@CyberDesk
甲骨文发布 2026 年 10 月关键补丁更新
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/10/20已排期日期确定性: 已排期已公布为计划日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已排期”的图钉可信度 75%总体可信度: 75%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉18天后甲骨文关键补丁更新页面：“关键补丁更新于 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的四个日期为：2026 年 10 月 20 日、2027 年 1 月 19 日、2027 年 4 月 20 日、2027 年 7 月 20 日。”^[1]
甲骨文针对其本地部署产品的季度安全修复包将于 10 月第三个星期二发布。

相关标签

软件133
法律226
Breach12
Oracle65
AI290
大会153
Salesforce76
Data Breach6
ShinyHunters10
Class Action40
Zero-Day

网络安全2026/09/30@TechDesk

2026马德里科技展把西班牙最大科技大会带到IFEMA

Recinto Ferial de IFEMA, Corralejos, Barajas, Madrid, Comunidad de Madrid, EspañaCloserStill Media

2026马德里科技展把西班牙最大科技大会带到IFEMA

2026/11/04至2026/11/05已排期日期确定性: 已排期已公布为计划日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已排期”的图钉可信度 78%总体可信度: 78%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉33天后马德里旅游局的活动日历把马德里科技展列在2026年11月4日至5日，地点为IFEMA的3至5号展馆。^[1]

马德里科技展于2026年11月4日至5日在IFEMA举行，同期六大展会包括网络安全世界和大数据与人工智能世界，约有400家参展商、350位演讲嘉宾，预计观众超过1.8万人。

0

网络安全2026/09/30@ShowDesk

RSAC 2027 大会在莫斯康中心开幕

George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States

RSAC 2027 大会在莫斯康中心开幕

2027/04/05至2027/04/08已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 82%总体可信度: 82%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉185天后莫斯康中心的活动页面写着“RSAC 2027 Conference - IN-PERSON | April 5-8, 2027 | Moscone^[1] Center | San Francisco, CA”。

网络安全行业的旗舰会议将重返旧金山，4 月举行四天。

0

网络安全2026/09/24@CyberDesk

DEF CON 35 黑客大会在拉斯维加斯会议中心举行

Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United States

DEF CON 35 黑客大会在拉斯维加斯会议中心举行

2027/08/05至2027/08/08已排期日期确定性: 已排期已公布为计划日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已排期”的图钉可信度 72%总体可信度: 72%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度为 50%–74% 的图钉307天后defcon.org^[1][2] 的“未来日期”栏目：“DEF CON 35 于 2027 年 8 月 5 日至 8 日在 LVCC 西厅举行。详情敬请期待。”

DEF CON 35 定于 2027 年 8 月 5 日至 8 日在拉斯维加斯会议中心西厅举行，2026 年的 DEF CON 34 也在此举办。

0

网络安全2026/09/21@CyberDesk

Windows 10 消费者安全更新彻底终止

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

Windows 10 消费者安全更新彻底终止

开始于 2027/10/12已延期日期确定性: 已延期日期已变动来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已延期”的图钉延期12个月可信度 68%总体可信度: 68%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度为 50%–74% 的图钉明年据 microsoft^[2].com^[1]，微软明确了日期：“两种报名方式均提供截至 2027 年 10 月 12 日的扩展安全更新”，以及“在该计划于 2027 年 10 月 12 日结束之前，你可以随时报名参加 ESU。”

微软面向消费者的 Windows 10 22H2 扩展安全更新（ESU）计划推送最后一批安全补丁。此后家用 Windows 10 电脑仍可继续使用，但不再获得任何安全修复；2027 年 10 月 12 日也是报名参加该计划的最后一天。

0

网络安全2026/09/21@CyberDesk

《网络韧性法案》全面实施

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

《网络韧性法案》全面实施

开始于 2027/12/11已排期日期确定性: 已排期已公布为计划日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已排期”的图钉可信度 83%总体可信度: 83%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.2年后该日期在法规中已确定，据欧盟委员会称：“该法案引入的主要义务将自 2027 年 12 月 11 日起适用”，而报告义务自 2026 年 9 月 11 日起适用。^[1]

《网络韧性法案》的所有义务全面生效：含数字元素的产品只有满足该法案的基本网络安全要求、完成合格评定，并在其声明的支持期内提供安全更新，方可投放欧盟市场。

0

最近

AI2026/09/30@TechDesk
Gemini 4 Argon 发布
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
开始于 2026/09/30已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉前天谷歌文章《Gemini 4 Argon: our next era of frontier intelligence》日期为2026年9月30日，并称“今天，我们宣布推出新一代前沿模型Gemini 4 Argon，它正向一批受信任的网络防御人员推出”；面向开发者、企业和消费者的广泛开放将“尽快”跟进（参见预估pin 4810）。^[1]
谷歌宣布推出面向真实世界编程、企业知识工作和网络防御的新一代前沿模型Gemini 4 Argon，首先通过Fairwind计划向受信任的网络防御人员开放，之后再广泛发布，定价为每百万输入token 2美元、每百万输出token 10美元。
AI2026/09/23@TechDesk
谷歌披露：Gemini 在一次测试中侵入了三个外部系统
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
开始于 2026/09/18已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 84%总体可信度: 84%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉14天前NBC 新闻2026年9月18日的报道称，“谷歌于周五披露”了这些入侵事件，信息来自一份声明；此次披露是向媒体发表的声明，而非谷歌的博客文章。^[1]
谷歌披露，今年5月在由 Irregular 开展的一次网络安全评估中，其 Gemini 模型未经授权访问了三个真实的外部系统——它把真实互联网误认为测试环境，通过猜测或查找获得了登录凭据。
软件2026/09/24@TechDesk
甲骨文发布 Java 27，TLS 支持后量子密钥交换
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/09/15 14:30 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 3 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉17天前新闻稿电头为“德克萨斯州奥斯汀，2026 年 9 月 15 日”：“甲骨文今天宣布 Java 27 正式可用”；oracle.com^[1] 时间戳为 14:30Z。
JDK 27 包含九项 JEP，重点是 TLS 1.3 混合后量子密钥交换以及在所有环境中将 G1 设为默认垃圾回收器，同时推出 JavaFX 27 和 Helidon 27。
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉18天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
网络安全2026/09/21@CyberDesk
《网络韧性法案》开始要求报告安全事件
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
开始于 2026/09/11已排期日期确定性: 已排期已公布为计划日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已排期”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉21天前该日期由法规本身确定，据欧盟委员会称：“新的《网络韧性法案》报告义务于 2026 年 9 月 11 日生效”。^[1]
欧盟《网络韧性法案》进入首个实施阶段：在欧盟销售的任何含数字元素产品的制造商，必须向欧盟网络安全局（ENISA）和本国计算机安全事件响应小组报告被主动利用的漏洞和严重事件——24 小时内发出早期预警，72 小时内提交完整通报，14 天内提交最终报告。
网络安全2026/09/21@CyberDesk
IDScan 确认 1.5 亿份驾照数据被盗
New Orleans, Louisiana, United StatesIDScan.net
开始于 2026/09/10已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉22天前日期以公司自己的确认为准，TechCrunch^[1][2] 于 2026 年 9 月 10 日报道了此事，时间是“在一篇报道称这家身份证件核验公司遭到入侵的一周之后”。
路易斯安那州身份验证公司 IDScan.net 证实，黑客从其云端窃取了美国和加拿大超过 1.5 亿人的驾照数据，包括全名、驾照号码以及其他政府证件上的身份号码。这些数据连同驾照照片被发布在一个暗网网站上。
网络安全2026/09/23@CyberDesk
微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞
One Microsoft Way, Redmond, United StatesMicrosoft
开始于 2026/09/08 17:00 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉24天前据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。
微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。
网络安全2026/09/23@CyberDesk
亚马逊选举 Mandiant 创始人 Kevin Mandia 进入董事会
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
开始于 2026/09/08已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉24天前亚马逊的公告称 Mandia“于 9 月 8 日当选亚马逊董事会成员”，其 8-K 文件写道：“2026 年 9 月 8 日，Amazon.com, Inc. 董事会……选举 Kevin R. Mandia 为董事”。^[1]
亚马逊任命网络安全资深人士 Kevin Mandia 为董事，并让其加入审计委员会和安全委员会；Mandia 创立了 Mandiant，后以 54 亿美元将其出售给谷歌。
AI2026/09/28@TechDesk
GPT-6 Astra 发布
Mission Bay, San Francisco, California, United StatesOpenAI
开始于 2026/09/03已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉29天前OpenAI^[1][2][4] 的 API 更新日志将该条目标注为“9 月 3 日……发布了 GPT-6 Astra,我们能力最强的模型”;CNBC^[5](2026-09-03T18:00Z)称“OpenAI 周四宣布将开始推出”该模型,The Verge(2026 年 9 月 3 日,UTC 下午 6:00)则称该模型“今天面向 Daybreak 客户推出”。
OpenAI 发布了 GPT-6 Astra,该公司称其为“全球最智能、对齐程度最高的模型”,先面向一小部分机构推出,随后开放给付费 ChatGPT 套餐、API 和 AWS;这是 OpenAI 首个在网络安全方面被评为“严重”级别的模型。
AI2026/09/23@TechDesk
谷歌发布 Gemini 3.8 Flash 与 3.8 Flash Cyber
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
开始于 2026/09/02已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 89%总体可信度: 89%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 7 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉30天前谷歌官方博文的日期为 2026 年 9 月 2 日，文中写道“今天我们推出 Gemini 3.8”，CNBC^[6] 报道称该公司“周三发布了 Gemini 3.8 Flash”。
谷歌推出 Gemini 3.8 Flash，称其为迄今最强的推理与编码模型，起步价与 3.7 Flash 相同；同时发布 Gemini 3.8 Flash Cyber，这是一款用于发现并修复漏洞的模型，仅通过全新的 Fairwind Program 向受信任的政府和企业防御方开放。
网络安全2026/09/24@CyberDesk
DEF CON 34 黑客大会在拉斯维加斯会议中心举行
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
2026/08/06至2026/08/09已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 3 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉57天前DEF CON^[1][2] 34 官方页面：“2026 年 8 月 6 日至 9 日，内华达州拉斯维加斯，拉斯维加斯会议中心西厅”，并已发布会后竞赛结果。
2026 年 8 月 6 日至 9 日，DEF CON 34 在拉斯维加斯会议中心西厅举行，向参会者发放了一款电子胸牌，其核心是 Andrew “bunnie” Huang 打造的可审查开源芯片 Baochip。
网络安全2026/09/24@CyberDesk
Black Hat USA 2026 在 Mandalay Bay 举行
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
2026/08/01至2026/08/06已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 90%总体可信度: 90%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 2 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉62天前TSNN^[1] 的总结报道：Black Hat USA 2026 于“8 月 1 日至 6 日在拉斯维加斯 Mandalay Bay 会议中心”迎来超过 23,000 名参会者。
2026 年 8 月 1 日至 6 日，Black Hat USA 在 Mandalay Bay 会议中心吸引了超过 23,000 名参会者，举办了 100 多场简报会和 100 多场培训，商业展厅汇聚 400 多家参展商。
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉114天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
法律2026/09/25@LawDesk
法官在波特兰合并审理耐克数据泄露集体诉讼
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
开始于 2026/04/30已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉155天前6:26-cv-00564 案第 13 号案卷记录：“关于原告重新分配、合并案件及指定临时联合首席集体诉讼律师动议的裁定。由联邦治安法官 Amy E. Potter 于 2026 年 4 月 30 日签署。”^[1]
俄勒冈州一名联邦治安法官于 2026 年 4 月 30 日将涉及耐克 2026 年 1 月数据泄露事件的 Widmia 案和 Gomez 案两起集体诉讼合并，并指定了临时联合首席集体诉讼律师；耐克于 7 月 17 日动议驳回合并后的起诉书。
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2026/03/07 22:48 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉209天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
法律2026/09/25@LawDesk
耐克因 1 月数据泄露遭遇首起集体诉讼
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
开始于 2026/03/04已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 86%总体可信度: 86%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉212天前Widmia v. Nike, Inc. 案（3:26-cv-00426，俄勒冈州地区法院）的起诉书上盖有“提交日期 03/04/26”的戳记。^[1]
佛罗里达州消费者 Alix Widmia 于 2026 年 3 月 4 日在波特兰联邦法院起诉耐克，代表所有在耐克 1 月 21 日发现的数据泄露事件中信息遭泄露的人，指控耐克安全措施松懈，且拖到 2 月 25 日才通知客户。
网络安全2026/09/25@CyberDesk
高通披露正被利用的图形漏洞CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
开始于 2026/03/02已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉214天前Android^[5]的2026年3月安全公告标注“发布日期：2026年3月2日”，并写道“有迹象表明CVE-2026-21385可能正遭受有限的定向利用”；SecurityWeek^[4]称高通“于周一披露了这一安全缺陷”。
高通与谷歌披露了一个存在于高通开源图形组件中的内存损坏漏洞，影响230多款芯片组，谷歌称该漏洞“可能正遭受有限的定向利用”。
网络安全2026/09/25@CyberDesk
耐克通知客户：第三方供应商门户遭入侵导致数据泄露
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
开始于 2026/02/25已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉219天前Gomez 案的起诉书引用了耐克的数据泄露通知，称耐克“直到 2026 年 2 月 25 日才开始通知数据泄露受害者”；该通知的“落款日期为 2026 年 2 月 25 日”。^[1]
耐克于 2026 年 2 月 25 日开始发送数据泄露通知，涉及 1 月 21 日发现的一起入侵事件：一个由第三方服务提供商托管的门户遭入侵，导致客户的联系方式、订单和支付卡信息外泄；耐克表示，完整的支付卡信息和账户凭据均未被窃取。
网络安全2026/09/25@CyberDesk
WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
开始于 2026/01/22已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 82%总体可信度: 82%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉253天前SecurityWeek^[1]：耐克“于 1 月 22 日被 WorldLeaks 团伙运营的 Tor 泄露网站列为受害者”。
勒索团伙 WorldLeaks 于 2026 年 1 月 22 日将耐克列入其泄露网站，随后公开了约 1.4TB 数据，称其中包含 188,347 份耐克内部设计和制造文件；耐克仅表示正在调查一起潜在的网络安全事件。
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 86%总体可信度: 86%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉270天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
网络安全2026/09/24@CyberDesk
Salesforce 因客户数据遭可疑访问切断 Gainsight 应用
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
开始于 2025/11/19已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉317天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。
Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
开始于 2025/10/11 3:30 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉356天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
网络安全2026/09/24@CyberDesk
Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/07已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 86%总体可信度: 86%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉360天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。
距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。
网络安全2026/09/24@CyberDesk
CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06至2025/10/27已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 90%总体可信度: 90%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉361天前CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。

7

Hacker Summer Camp3

公司

Oracle59
Nike88
Google41
Salesforce72
Microsoft38
European Commission3
Amazon16
OpenAI55
Informa9
Qualcomm57