开发商 Helpfeel 于 9 月 16 日披露，旗下图床平台 Gyazo 遭到黑客入侵，超过 2362 万条用户记录泄露。

　　公开信息显示，Gyazo 可将屏幕和上传至云端并生成分享链接，此次遭到黑客攻击的是 Gyazo 上传服务器，包括用户姓名、电子邮箱、密码哈希、用户及设备 ID、登录会话 ID、X 平台集成 Token 以及 Google SSO 邮箱等信息均遭外泄，此外还有约 4.9 亿条元数据遭到泄露。

　　Helpfeel 在公告中披露，黑客是利用了 Gyazo 上传服务器存在的漏洞取得系统访问权限，进而获得了远程执行任意指令的权限。公司于 9 月 11 日当天晚上发现异常情况，随后在 9 月 12 日凌晨封锁攻击者使用的访问路径并修复漏洞。

　　由于部分泄露的元数据可以用于生成 URL，攻击者可能利用这些信息访问和查看对应。Helpfeel 已暂时停用部分浏览功能，但目前无法排除部分用户的私密已经被查看。

　　Helpfeel 表示，目前公司已向相关主管部门报告，并委托外部专家展开调查，同时建议用户更换 Gyazo 平台以及其他相关服务使用的密码。

　　特别

　　“我以为是有人针对我！”上海一小伙刚报完案，车又被砸了，强忍蚊虫蹲守一宿，结果…连修车师傅都惊了：还有偷这个的？

　　广东一租客因欠租搬走后，13岁男孩被独留停水停电出租屋不上学：母亲拒绝帮助，父亲电话停机；房东急了

　　3名中国女生遭4名男同胞绑架拘禁性侵：“千万不要回复我，我手机不在自己手上。”这条秘密求救信息，让警方出动20多人深夜突袭。

　　苏德大战新游Demo来临 聚焦惨烈二战 9.29上线模拟器优化大幅进步！但5090仅40-50帧