Twitter 部分源代码被泄露

最新推荐文章于 2025-12-15 13:32:00 发布

转载最新推荐文章于 2025-12-15 13:32:00 发布 · 126 阅读

CC 4.0 BY-SA版权

原文链接：https://mp.weixin.qq.com/s?__biz=MzkxNjI3ODAwNw==&mid=2247563017&idx=3&sn=3a31e04a57a7b8c85cd9105e896d64a1&chksm=c151e891f6266187e664fdab9e9624653a48aa0d96b4f00360975762b2a0018ed2aea02df9a3&scene=126&sessionid=0

文章标签：

#twitter #安全

《纽约时报》报道，Twitter的部分源代码被非法公开，成为一起严重的知识产权侵犯案例。同时，其他科技新闻包括文心一言员工高薪跳槽，英特尔创始人戈登·摩尔逝世，以及微软宣布开源SK框架。

近日，《纽约时报》援引一份法律文件报道，Twitter 的部分源代码在网上遭到泄露，这是一次罕见的重大知识产权泄露事件。

☞文心一言员工跳槽工资翻倍，猎头：百万年薪很正常
☞英特尔创始人、“摩尔定律”发明者戈登·摩尔去世，享年94岁
☞微软宣布把 SK 框架开源

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

优快云程序人生

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

多系统源代码暴露在互联网，超四百万公民个人信息存在泄露的风险

weixin_45840241的博客

04-19

1450

我们还发现，很多重点领域（如：政府、医院、学校）的关键系统是由中小微企业开发的，这些企业为了加快软件的开发效率、降低运营成本会引入开发运营一体化DevOps流程，但是由于中小微企业开发人员安全意识较差，在引入DevOps的同时引入了大量外部数据泄露风险。这些暴露的源代码中包含了数据库连接的详细信息，进一步导致了大约26万名病人的姓名、身份证号、住址等信息，以及近1万名医护人员的姓名、联系方式、学历和身份证等个人隐私信息暴露在了互联网上，存在非常严重的个人隐私数据泄露风险。

Twitter 部分源代码被泄露，已要求GitHub删除

优快云资讯

03-27

2601

整理|禾木木出品 | 优快云（ID：优快云news）近日，《纽约时报》援引一份法律文件报道，Twitter 的部分源代码在网上遭到泄露，这是一次罕见的重大知识产权泄露事件。Twitter 部分源代码被泄露Twitter 在一份法律文件中称，部分源代码在网上被泄露。为防止该事件对服务产生其他的损失，Twitter 向出现源代码的代码托管平台 GitHub 发送版权侵权通知，要求删除泄...

参与评论您还未登录，请先登录后发表或查看评论

马斯克刚说要开源，没几天Twitter源代码就泄漏了...

程序猿DD

03-29

281

出品| OSC开源社区（ID：oschina2013)根据《纽约时报》的报道，一份法律文件显示，Twitter 称其部分源代码在网上被泄露，该公司已于上周五采取行动，它通过向托管代码的 GitHub 发送版权侵权通知，删除了被泄露的代码。文件显示 Twitter 还要求美国加利福尼亚州北区地方法院命令 GitHub 识别共享代码的人以及下载代码的任何其他人。GitHub 遵从要求，并在当天下架了...

Twitter部分源代码泄漏、疑遭离职员工报复：马斯克要求GitHub交出所有上传、下载人员名单

IT界那些事儿

03-28

7741

最近的法律文件显示，Twitter 的部分源代码已经在网上泄露。这是一次罕见的、严重的知识产权泄露事件。为防止该事件对其服务产生潜在的破坏性损失，Twitter 已经采取了法律行动。

Twitter部分源代码泄漏、疑遭离职员工报复：马斯克要求GitHub交出所有上传、下载人员名单...

开发者技术前线-DevolperFront

03-29

349

点击“开发者技术前线”，选择“星标”让一部分开发者看到未来作者｜ Tina 来自：AI前线最近的法律文件显示，Twitter 的部分源代码已经在网上泄露。这是一次罕见的、严重的知识产权泄露事件。为防止该事件对其服务产生潜在的破坏性损失，Twitter 已经采取了法律行动。部分源代码在线泄露根据文件显示，上周五 Twitter 采取了行动，向 GitHub 发送了版权侵权通知，并删除了被...

重磅！Twitter 源代码泄露

u010291330的博客

03-27

434

Cyberkendra 网站披露，推特最近遭遇了一次罕见的源代码泄露事件，一份法律文件显示推特部分源代码在网上曝光。源代码泄露发生不久，Twitter 公司迅速向在线协作平台 GitHub 发送侵犯版权通知，要求其删除泄露的代码，GitHub 当天就删除了代码，虽然 GitHub 响应及时，但目前尚不清楚泄露代码已经在网上“裸奔”了多长时间。值得一提的是，推特除向 GitHub 发送代码删除请求外，还要求美国加州北区地方法院命令 GitHub 查明式何人泄露了代码，以及谁下载了代码。

Grok 4源代码泄露？! 马斯克是懂泄露的

0x0007 的博客

07-04

1384

根据X用户@Aberdeenamain和@dtnewsai的爆料，所谓泄露来自xAI开发者控制台的Web前端代码，主要是HTML、JavaScript和JSON片段，包含了Grok 4和Grok 4 Code的模型描述、API端点和功能细节。：不像传统的代码补全，Grok 4 Code能自主分析代码库，生成完整功能模块，甚至帮你修复Bug。无论真相如何，Grok 4的技术亮点（尤其Grok 4 Code）值得期待，国内开发者不妨准备好API Key，届时上线后体验一把“星际AI”！

英特尔确认Alder Lake CPU的UEFI BIOS源代码泄漏

一棹春风一叶舟，一纶茧缕一轻钩

12-05

1293

英特尔确认Alder Lake CPU的UEFI BIOS源代码泄漏

企业安全事件回顾：企业怎么才能做好源代码防泄露？

a15995989443的博客

02-14

1271

这是有史以来最大范围的一次源代码泄露。微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼、华为、海思等50家科技公司都卷入了近期披露的源代码泄露事件。对于公司产品而言，源代码就是生命的化身，掌握了其编写方式，就可以复制出一个相同的程序，或通过阅读源代码找到程序的漏洞并进行任意攻击。一旦源代码遭泄露，潜在的危害巨大。因此，企业面临源码泄露事件时，是否应该反思当下自身的源码保护够不够完善？起因疑似使用配置操作不当的Devops工具此次大规模源码泄露事件是由Bank Securit

免费下载Android新浪微博源代码及工具

描述部分指出这套源代码是“方便易懂，代码条理清晰，适用于开发者学习参考”。这说明源代码的编写符合良好的编程习惯，具有较好的注释，且模块化设计使得代码容易理解。对于想要学习Android应用开发的程序员来说，...

一步一步学习 iOS 5 编程（第二版）- 示例项目源代码下载-11部分

08-19

在本资源中，"一步一步学习 iOS 5 编程（第二版）- 示例项目源代码下载-11部分" 提供了学习 iOS 开发的重要实践资料。这份源代码旨在帮助开发者深入理解 iOS 5 的核心特性和编程技术，通过实际项目——RecipeBook，...

DotNetOpenAuth 4.2.2 最新官方源代码解析

DotNetOpenAuth4.2.2源代码是OAuth协议在.NET平台上的一个实现库，用于帮助开发人员在他们的应用程序中集成OAuth认证和授权机制。OAuth是一种开放标准，用于在用户授权的情况下允许第三方应用访问用户的资源，而无需...

Twitter热点追踪--互动飙升

最新发布

weixin_44672358的博客

12-15

327

Twitter热点追踪和互动飙升是社交媒体时代信息传播和公众参与的重要现象。了解这些现象背后的机制和影响，可以帮助用户更好地利用Twitter平台，无论是个人用户还是品牌和组织。通过积极参与和合理利用这些热点，可以提升个人影响力，增强品牌宣传效果，以及促进重要信息的快速传播。在这个过程中，工具如ClonBrowser可以成为提升效率的得力助手。

第十一篇：Day31-33 前端安全与性能监控——从“能用”到“安全可靠”（对标职场“系统稳定性”需求）

2402_87628679的博客

12-11

1274

对于小型项目或特定业务场景，可通过自定义埋点实现核心指标监控，无需接入复杂工具。// src/utils/monitor.js（自定义监控工具） import axios from 'axios';// 监控数据上报接口（后端提供） const MONITOR_UPLOAD_URL = '/api/monitor/upload';

安全审查--跨站请求伪造--双重提交Cookie模式

petunsecn的专栏

12-12

708

本文详细讲解了双重提交Cookie模式防御CSRF攻击的原理与实现。首先通过网上银行转账案例展示了CSRF攻击的危害性，解释了攻击者如何利用浏览器自动携带Cookie的特性发起恶意请求。随后深入剖析了双重提交Cookie的核心理念：利用同源策略，要求请求同时携带Cookie中的token和请求头/体中的token进行双重验证。文章从零开始演示了实现步骤：1)服务器设置可被JavaScript读取的CSRF Token Cookie；2)前端获取Cookie中的token并添加到请求头；3)服务器验证两个t

DNS协议安全

weixin_61562383的博客

12-12

1011

许多企业的防火墙会拦截内部员工直接访问外部网站的 HTTP/TCP 连接，但通常会放行 DNS 流量，因为员工需要解析域名才能工作。阴影域名：黑客攻破了合法网站（如 example.com）的管理权，创建了恶意的子域名（如 bad.example.com）。DNS 协议在设计之初就像是在“明信片”上写字，任何人都可以拦截、修改（中间人攻击），或者伪造一张新的明信片发给你（欺骗/投毒）。：为了防止命令控制服务器（C&C）的域名被封杀，僵尸程序会内置一套算法，每天自动生成成千上万个随机域名。

App反诈骗：一场面向移动生态的深度安全战争（接上文短信反诈）

xixixi7777的博客

12-12

1345

App反诈骗的最终目标是构建一个安全、可信、透明技术支柱：持续创新的检测与防御技术制度支柱：完善的法律法规与行业标准治理支柱：跨平台、跨行业的协同治理机制教育支柱：提升开发者和用户的安全意识经济支柱：建立正向激励与惩罚机制与短信反诈相比，App反诈的战场更广、链条更长、对抗更复杂。这是一场技术、法律、经济、社会的综合性战役，其成功不仅需要先进的技术手段，更需要生态系统各方的共同责任和长期投入。真正的App反诈不是简单的"查杀"，而是通过纵深防御、主动狩猎、生态治理。

AI安全威胁：对抗样本到数据隐私全解析（13种安全威胁及防护）

m0_62396717的博客

12-11

818

本文系统梳理了大模型面临的安全与隐私威胁，包括常规安全威胁（对抗样本攻击、后门攻击、投毒攻击）和新型安全威胁（内容安全问题、恶意使用风险、资源消耗攻击等）。同时分析了数据隐私风险（成员推断、数据提取等）和知识产权威胁（模型萃取、提示词窃取）。针对这些威胁，提出了包括对抗训练、数据清洗、差分隐私等在内的多层次防御体系，强调需要技术、法规等多角度协同应对。随着攻击手段不断演进，防御措施也需持续更新完善。

RSA不属于安全算法吗？

SmallBull的博客

12-11

529

RSA 本身是安全的算法，“不安全” 的情况几乎都是「配置不当、实现漏洞或场景误用」导致的。在实际工作中，只要严格遵循密钥长度、实现库选择、使用场景的规范，RSA 仍是可靠的安全方案。