@黑客声称从微软GitHub私人数据库当中盗取500GB数据
一名黑客声称从微软GitHub账户上存储的私人仓库中窃取了超过500GB的数据 。拥有GitHub的微软公司尚未就该漏洞事件公开发表评论 ， 这似乎并没有影响到该公司任何主要软件产品 。
这名名为 "Shiny Hunters "的黑客通过联系新闻网站BleepingComputer披露了这一窃取事件 。该行为人称自己拥有从微软的私人GitHub仓库中下载的超过500GB的文件 ， 并称原本打算在网上出售这些源代码 。相反 ， 他们现在计划将其免费发布 。
Shiny Hunter提供了一个目录列表 ， 其中包含了每个被盗文件的名称、大小和时间戳 。这些资源库似乎都不涉及微软的主要产品 ， 如Windows、Office和Xbox等 。相反 ， 它们大多是 代码样本、测试项目、电子书和其他通用项目 。
事实上 ， 整个漏洞的真实性一直存在争议 。微软员工Sam Smith在推特上表示 ， 该公司只将GitHub用于最终成为开源和公开的项目 。他最初写道 ， 微软的规则要求所有的GitHub仓库必须在创建后30天内公开 ， 不过这条推文后来已经被删除 。
不管真假 ， 目前普遍的共识是 ， 这次违规事件并没有对微软有什么影响 。如果是真的 ， 最迫切的关注点将是黑客当初是如何获得访问权限的 。其他安全研究人员注意到 ， GitHub仓库中往往包含有开发者错误添加的私有API密钥和密码 ， 如果被发现并使用 ， 可能会进一步暴露微软的信息 。
【@黑客声称从微软GitHub私人数据库当中盗取500GB数据】
文章图片
文章图片
推荐阅读
- 太平洋电脑网|微软Surface新品发售！2988 元即可抱回家
- 太平洋电脑网PConline|微软助力T3/4零售商，携手共赢社交电商时代
- 映维网|微软发布Azure Maps，可为室内AR导航定位提供解决方案
- cnBeta|微软回应AppGet创造者剽窃说：肯定其对Windows软件包管理器的贡献
- 太平洋电脑网|绝对原汁原味！教你从微软官网下载Win10镜像
- 数码小侦探|新消息：华为开始预研6G，并且招募天才少年，微软却猝不及防
- 简明科学指南|微软用人工智能取代新闻工作者
- 黑客|全球最大的黑客组织“匿名者”发布视频称：黑人事件只是冰山一角
- 数码密探|国产操作系统“破冰”，界面比Windows更漂亮，取代微软只差一步
- 生活大看点|谷歌微软苹果等科技公司纷纷发声：支持黑人维权！