Vercel安全仪表板已进入私人测试阶段，汇总每个账户和项目的安全状况。它能够标记小的配置错误并提供修复指导，以防止安全事件的发生。

Django软件基金会（DSF）获得CNA资格，能够自行分配CVE ID，从而提升安全事件处理效率。DSF评估了现有安全流程，确保符合CNA要求，并完成了MITRE的申请和培训。这一举措简化了安全报告和发布流程，增强了独立性，用户体验保持不变。

一家数字安全软件公司与UnderDefense合作，将其安全系统从传统的QRadar迁移到Elastic Security，成功减少了85%的安全事件，响应时间缩短了61%。迁移过程中进行了全面的日志审计和定制检测规则的建立，提升了安全监控的效率和合规性，使安全团队能够主动进行威胁狩猎。

Elastic Security平台通过Claude的合规API监控用户活动，包括登录和配置更改等300多种事件。用户可以搜索和检测风险活动，并通过预构建仪表板监控Claude活动，支持跨数据源的规则检测，便于分析和响应安全事件。

美国联合航空的UA236航班因乘客的蓝牙音箱名称被怀疑为“炸弹”，在起飞一小时后返回纽瓦克。机组人员多次要求乘客关闭蓝牙，最终进行了全面检查。此事件提醒大家在命名时需谨慎。

AWS客户事件响应团队（CIRT）为客户提供安全事件的专业支持，包括事件分类、根本原因分析和恢复建议，帮助客户应对云环境中的安全挑战，并提供开源安全工具和最佳实践。客户可通过AWS支持工单联系CIRT获取帮助。

2026年3月31日，恶意版本的JavaScript库Axios被发布到npm注册表，作为供应链攻击的一部分。受影响的版本包含隐藏的恶意依赖，可能导致开发环境暴露。虽然Azure Pipelines未受影响，但使用自托管代理或第三方扩展的用户需审查管道运行，清理依赖缓存，并更换相关凭证。建议使用锁定版本和确定性安装以降低未来风险。

2026年3月31日，axios库遭黑客攻击，发布恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。同时，Anthropic意外泄露Claude Code源代码，暴露核心商业机密。这些事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略。

2026年3月19日，Trivy漏洞扫描器版本0.69.4遭遇安全事件，含恶意代码，可能窃取GitHub Secrets中的凭证。ASF项目受影响，已暂停所有“验证创建者”操作，正在调查是否有机密泄露。

Meta公司因一名员工使用AI代理提供的不准确技术建议，导致敏感数据被未经授权访问，发生了严重的安全事件。尽管Meta发言人表示没有用户数据被错误处理，但此事件凸显了AI代理在信息处理中的潜在误解和错误。

Cloudflare的可编程平台允许客户根据特定需求灵活构建安全策略，通过实时决策和自定义逻辑，提升安全事件管理的效率和响应速度。

OpenClaw是一个开源项目，允许AI模型在本地执行系统任务，但存在安全隐患。2026年，Moltbook平台因数据库配置失误导致150万用户凭据泄露，随后OpenClaw遭到恶意攻击，暴露了AI身份和敏感数据的风险。多个安全事件表明，开发者需重视安全审计和数据保护，以防止系统接管和数据泄露。

2025年10月，Substack发生安全事件，用户的电子邮件和电话号码被黑客访问。虽然密码和财务信息安全，但Substack建议用户保持警惕。公司已修复安全问题并进行调查，CEO Chris Best对此表示歉意，并承诺加强数据保护。