Linear 发布 2026 年 3 月 24 日安全事件复盘
Linear 发布 3 月 24 日安全事件复盘,一次代码变更导致私有团队数据在同工作空间内跨团队暴露约一小时,代码已在一小时内回滚。受影响内容包括通知邮件、约 7000 次客户端全量同步、移动端会话及 API/集成响应,未发现凭证或 token 泄露,审计未发现恶意滥用;根因是变量遮蔽 bug 使权限过滤器被跳过,团队指出测试覆盖缺口而非编写过程的问题。

2026-07-01 — 2026-07-01
重要进展 · 第 19 / 28 页
— · 2 条
精选资讯 · 第 1 / 1 页
Linear 发布 3 月 24 日安全事件复盘,一次代码变更导致私有团队数据在同工作空间内跨团队暴露约一小时,代码已在一小时内回滚。受影响内容包括通知邮件、约 7000 次客户端全量同步、移动端会话及 API/集成响应,未发现凭证或 token 泄露,审计未发现恶意滥用;根因是变量遮蔽 bug 使权限过滤器被跳过,团队指出测试覆盖缺口而非编写过程的问题。
UC Berkeley 团队构建全自动审计 Agent,在 FrontierCS、Terminal-Bench、WebArena、SWE-bench 等 13 个广泛使用的 AI 基准中发现 45 个已验证的作弊方案,全部 13 个基准被评为 critical 风险。
暂无内容