数据泄露

Java 周报：JDK 28 时间表、Oracle 关键补丁、eMudhra 证书事件、Apache POI、WildFly、Azul、BellSoft

Java 社区本周（2026 年 10 月 19 日）的这轮汇总，由 Michael Redlich 整理，讲了几个更新。一是 JDK 28 的拟议发布时间表；二是 Oracle 发布 2026 年 10 月关键补丁更新，涉及安全修复；三是 eMudhra 的中间 CA 证书出现泄露事件，需要关注证书信任影响。另外，WildFly 42 和 Apache POI 6.0 正式发布，Open Liberty 26.0.0.11 进入测试阶段，Micronaut 和 JobRunr 也发布维护版本。对使用 Java 的开发者来说，可以据此了解哪些版本可以升级、哪些只是计划或测试阶段。

PingCAP 遭入侵，客户记录与源代码泄露

数据库公司 PingCAP 确认其内部系统被未经授权访问，源代码和客户相关数据被盗。一个名为 FulcrumSec 的勒索团伙声称窃取了 10.6 TB 数据，包括 TiDB Cloud 的控制面记录、客户 SQL 语句、API 密钥、连接日志、账单信息、内部文档以及 413 个私有源代码仓库。这次事件意味着使用 TiDB Cloud 的客户可能面临密钥和业务数据外泄的风险。目前材料未说明泄露范围核实情况、修复措施和受影响客户数量。

AgentLeak：AI Agent 隐私泄漏检测工具

yagobski/agentleak · Open-source privacy testing for AI agents. Python SDK, CLI and MCP tools to detect data leaks across tool calls, memory, inter-agent messages and logs, with redacted reports and CI gates.

AgentLeak 是一个面向 AI Agent 的开源隐私泄漏测试工具，提供 Python SDK、CLI 和 MCP 工具。它检查工具调用、共享内存、Agent 间消息、日志和生成文件等执行通道中的数据泄漏，每条 trace 会生成脱敏报告，并基于 AgentRisk 给出风险指数；支持 CI 门禁、合规框架映射、本地 Web 平台和多种 Agent 框架集成。检测与评分默认在本地进行，不依赖云端或 LLM。