韩国电商网站酷澎因泄露3370万用户数据被罚6247亿韩元（约27.7亿元人民币）。泄露源于一名已离职工程师利用窃取的加密密钥持续访问客户数据，酷澎未能及时报告数据泄露，违反法律规定，罚款金额创下韩国历史新高。

Percona的pg_tde扩展为PostgreSQL提供透明数据加密（TDE），保护静态数据，并通过OpenBao管理加密密钥。测试显示，pgBackRest能够处理加密的WAL段，支持异步归档，但在加密数据下压缩效果不佳。最终配置优化了存储和性能。

最新的WireTap攻击漏洞允许具备物理访问权限的攻击者突破Intel SGX安全机制，窃取敏感信息。研究显示，攻击者可利用低成本设备从SGX飞地提取加密密钥，动摇硬件安全信任。通过定制探针观察CPU与内存的数据传输，成功实施密文侧信道攻击，泄露SGX认证密钥，影响区块链和Web3生态系统的安全。

本文介绍了在多个Laravel应用程序之间共享身份验证cookie的方法，包括注意事项和设置步骤。通过共享加密密钥、域和会话配置来实现。

攻击者可以绕过数百万基于英特尔和ARM微处理器的计算系统的安全启动过程，因为它们共享了一个在设备启动过程中使用的、之前已经泄露的加密密钥。受影响的供应商包括联想、惠普、华硕和超微。解决方法是更换受损的密钥，设备供应商提供固件更新。

加密通信应用Signal长期使用明文存储加密密钥，导致其他软件可以读取并解密用户对话。埃隆马斯克关注后，Signal修改了密钥加密机制，其他软件无法再直接读取解密密钥。Signal总裁回应称没有已知漏洞，但开发者已尝试修改加密机制。问题将在过渡后解决，旧密钥将被删除，Signal无法再直接查看密钥信息。

本文介绍了使用Python和数据分析工具对微信聊天记录进行分析的步骤，包括导出聊天记录、分析和生成可视化图表。还讨论了设置环境和获取微信数据库加密密钥的技巧，以及优化可视化图表的设计和布局。

英特尔CPU出现新型崩溃漏洞，可能窃取加密密钥和数据。Facebook医疗隐私案在法庭上取得进展，用户可以提起集体诉讼。Monti勒索软件的Linux变体攻击金融和医疗保健行业。IBM MOVEit数据泄露事件影响400万人。新金融恶意软件“JanelaRAT”针对拉丁美洲用户。

一组学者发现，通过分析设备电源LED指示灯的变化，可以破解设备密钥。他们利用视频摄像设备从智能卡读卡器中提取加密密钥。这种基于视频的密码分析是通过获取LED亮度变化的视频片段来完成的。研究人员成功恢复了ECDSA密钥和SIKE密钥。建议LED制造商集成电容器以减少功耗的波动，以防止这种攻击。