日本KDDI：信息泄露涉及超1200万电子邮件地址、超700万密码
日本电信运营商KDDI邮件平台遭第三方软件漏洞攻击，超1233万用户邮箱和近762万密码泄露，攻击持续一个月后修复。后续将借助AI排查漏洞，并推动向更高安全标准过渡。
日本电信运营商 KDDI 近日披露了一起规模惊人的数据泄露事件——其面向 ISP 的电子邮件平台在今年 5 月至 6 月期间遭到未经授权访问，导致超过 1233 万用户的电子邮件地址以及近 762 万用户的密码被泄露。事情的影响范围远比表面看起来要大，因为 KDDI 本身就是为日本众多小型 ISP 提供邮件底层系统的服务商，这次攻击相当于直接捅了“邮件服务的马蜂窝”。
具体来看，这次入侵的“罪魁祸首”是 KDDI 为其 ISP 邮件平台引入的一款第三方软件。恶意攻击从今年 5 月 16 日一直持续到 6 月 17 日，整整一个月有余才被发现和封堵。目前相关漏洞已经修复，但后续清理和影响评估还在进行中。
面对这个烂摊子，KDDI 给出的应对方案有两手准备：一方面，今后将借助 AI 等工具对出问题的软件进行彻底排查和分析，争取把潜在漏洞挖干净；另一方面，计划与合作的 ISP 客户一起，推动向安全性更高的通信标准过渡——这才是根治问题的关键。不过，对于已经被泄露的千万级用户数据来说，亡羊补牢固然重要，但用户自己的密码和邮箱安全恐怕已经悬在了半空。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。
AlwaysUp是一款面向Windows的系统服务注册与程序托管工具，可让普通应用、脚本及批处理在无人登录时随系统启动，并通过状态检测、异常重启、资源监控和邮件通知保障关键任务持续运行。