网站互链-导航、发现好网站
免费加入

38TB的内部数据泄露微软被闷在鼓里

文章编号:56时间:2023-09-19人气:


近日,云安全初创公司Wiz Research在微软AI的GitHub存储库中发现了一起数据泄露事件,原因是配置错误的共享访问签名(SAS)令牌。微软的AI研究团队在GitHub上发布了开源训练数据,但意外暴露了38TB的其他内部数据,包括微软几名员工个人PC的磁盘备份。这些磁盘备份中,又包含了机密、私人密钥、密码和数百名Microsoft员工超过30000条Microsoft Teams内部消息。据悉,涉事的GitHub存储库提供了用于图像识别的开源代码和AI模型,访问者需要从Azure存储URL模型。然而,Wiz发现该URL被配置为授予整个存储账户的权限,错误地暴露了其他私人数据。据悉,该URL自2020年起就暴露了这些数据,且该URL也被错误配置为允许“完全控制”而不是“只读”权限,这意味着任何知道在哪里查看的人都可能删除、替换和注入恶意内容进入其中。Wiz表示,它已经于6月22日向微软报告了这一问题,两天后的6月24日,微软宣布撤销SAS令牌。微软表示,它于8月16日完成了对潜在组织影响的调查。整个事件的具体时间线如下:2020年7月20日-SAS令牌首次提交到GitHub;到期日定为2021年10月5日。2021年10月6日-SAS令牌到期日更新为2051年10月6日。2023年6月22日-Wiz Research发现问题并向微软报告。2023年6月24日-微软宣布SAS令牌失效。2023年7月7日-SAS令牌在GitHub上被替换。2023年8月16日-微软完成对潜在影响的内部调查。2023年9月18日-Wiz Research公开披露此事。

[  中关村在线 原创  ] 38TB的内部数据泄露微软被闷在鼓里业界资 作者:散落的星星沙


相关标签: 38TB的内部数据泄露微软被闷在鼓里

上一篇:更多消费者信奉价值至上,网购用户规模达884

下一篇:领创集团携手亚马逊云科技共筑数据安全防线

内容声明:

1、本站收录的内容来源于大数据收集,版权归原网站所有!
2、本站收录的内容若侵害到您的利益,请联系我们进行删除处理!
3、本站不接受违法信息,如您发现违法内容,请联系我们进行举报处理!
4、本文地址:http://www.092925.cn/article/56.html,复制请保留版权链接!


温馨小提示:在您的网站做上本站友情链接,访问一次即可自动收录并自动排在本站第一位!
您可能还喜欢

万方数据知识服务平台

万方数据知识服务平台-中外学术论文、中外标准、中外专利、科技成果、政策法规等科技文献的在线服务平台。

全球加盟网

全球加盟网是帮助广大网友解决创业创业的招商连锁加盟网站,即时提供实用的连锁加盟创业项目、资讯、新闻、加盟指南、加盟常识、公正的项目评鉴,实用性佳、内容丰富的连锁加盟创业交流社区。加盟行业有:餐饮、服装、干洗、美容、饰品、礼品、教育、干洗等行业加盟。

历史人物故事

该站暂未设置description...

97973手游网

97973手游网推荐好玩手机游戏,拥有手游排行榜,97973内容涵盖手机游戏资讯、手机游戏下载、手机游戏测试信息、手机游戏活动、发号、测试表等,并致力于为手机游戏用户提供一站式服务的开放平台。

小皮游戏网

小皮游戏网是国内综合游戏门户,致力于为手游爱好者和单机游戏玩家提供热门的手机网游排行、安卓游戏下载、苹果游戏下载、单机游戏下载等。

好看视频

好看视频是百度短视频旗舰品牌,拥有超百万的短视频创作者。全面覆盖知识、美食、生活、健康、文化、游戏、影视等海量视频,致力于为用户提供优质的视频内容与观看体验,让用户轻松有收获。

绮梦影视

提供最新最快的影视资讯和在线播放

诺影导航

诺影导航是一个在线视频导航网站,内容包括日韩电影、欧美电影等影视网址,给广大视频爱好者提供快捷方便的电影视频导航。

随机文章
7家伙伴正式加入“N腾伙伴网络”,联合推进人工智能走深向实

7家伙伴正式加入“N腾伙伴网络”,联合推进人工智能走深向实

2023年7月6日,N腾人工智能产业高峰论坛在上海举办。论坛现场,华为全新推出“N腾伙伴网络”(简称APN)合作伙伴计划,并公布首批12家APN伙伴名单。

互联网资讯 2023-07-12 16:43:04

谁能超越ChatGPT?中国科技公司太能卷了:AI大模型已发近百款

谁能超越ChatGPT?中国科技公司太能卷了:AI大模型已发近百款

谁能超越ChatGPT?中国科技公司太能卷了:AI大模型已发近百款,快科技7月10日消息,去年11月底OpenAI低调发布了ChatGPT

互联网资讯 2023-07-10 18:56:24

惠普136w打印机显示墨粉极低

惠普136w打印机显示墨粉极低

如何处理惠普136w打印机显示墨粉极低如果您的惠普136w打印机显示墨粉极低,请不要慌张。这种情况可能是由于一些问题引起的。

互联网资讯 2023-07-03 13:17:44

刘慈欣谈ChatGPT:人类的无能反而是人类最后的屏障_网络游戏新闻

刘慈欣谈ChatGPT:人类的无能反而是人类最后的屏障_网络游戏新闻

刘慈欣谈ChatGPT:人类的无能反而是人类最后的屏障,据报道,刘慈欣最近在一次活动中表达了自己对以ChatGPT为代表的人工智能可能会给人们带来的影响

互联网资讯 2023-06-25 15:10:38

哪吒S搭载麒麟电池续航破千

哪吒S搭载麒麟电池续航破千

近日,千里续航版哪吒S正式亮相。根据工信部申报信息,该车搭载117度宁德时代麒麟电池组,电池重量为588千克,纯电续航里程达到1075公里。

互联网资讯 2023-06-17 15:12:38

第14代英特尔处理器全新命名公布,这下更看不懂了?

第14代英特尔处理器全新命名公布,这下更看不懂了?

英特尔此前宣布,MeteorLake系列处理器将改变延用了十几年的习惯,采用新的命名方式。6月15日,新的命名方式正式公开。

互联网资讯 2023-06-16 15:07:22

苹果A17芯片将有两个版本,存在根本性不同_苹果USB-C电源适配器

苹果A17芯片将有两个版本,存在根本性不同_苹果USB-C电源适配器

苹果今年发布的iPhone15Pro和iPhone15ProMax中将使用A17芯片。明年发布的iPhone16标准版也将使用A17芯片。但爆料称,两代A17芯片属于两个版本,存在根本性不同。

互联网资讯 2023-06-24 17:42:18

网易520发布会公布的精品游戏大全

网易520发布会公布的精品游戏大全

520对于情侣们来说是一个值得庆祝的日子,但对于玩家们来说也是一个值得庆祝的日子,因为在这一天,网易520发布会公布了11款新游戏。如果你平时喜欢玩游戏,并且对网易的新游戏比较感兴趣的话,最好是看一下该发布会的重播。不过这场发布会时间稍微有点长,如果你没有太多时间的话看...

互联网资讯 2023-05-24 09:01:05

网易逆水寒手游和一梦江湖哪个更好玩一点

网易逆水寒手游和一梦江湖哪个更好玩一点

网易的逆水寒手游和一梦江湖同为武侠题材的大型mmorpg手游,它们在玩法和内容上虽然不是一模一样,但还是有着许多相似之处,这也难怪经常会有玩家把这两款游戏放在一起进行比较。一、区别1、画质尽管两款游戏都自诩为高画质手游,但一梦江湖毕竟是一款2018年出的老手游,因此它在...

互联网资讯 2023-05-21 09:37:40

惊喜来了,iPhone可以同步Windows11了

惊喜来了,iPhone可以同步Windows11了

PhoneLink应用对iPhone的支持现在已经对所有Windows11用户开放。微软在2月份宣布,该功能允许在iPhone和PC之间同步通话、联系人和信息,包括有限的iMessage支持。

互联网资讯 2023-05-20 21:30:14

十年前的电脑能装win11吗

十年前的电脑能装win11吗

win11系统发布之后,很多小伙伴都想要安装win11系统,但是win11系统安装对硬件是有一定要求的,一些小伙伴就想要知道老电脑如何安装纯净版win11,针对这个问题小编今天来给大家分享一下老电脑如何安装纯净版win11的操作方法,一起来看看吧。

互联网资讯 2023-05-16 17:19:31

1TB固态跌破250元?但你仍然需要一块机械硬盘

1TB固态跌破250元?但你仍然需要一块机械硬盘

闪存颗粒的降价带动SSD不断刷新史低价,入门级的SSD甚至跌破了250元/T,比相同容量的机械硬盘都便宜了,难道还有人买机械硬盘?且慢!停下你下单的小手容我分析,虽然固态硬盘的速度快,但我仍然建议你留一块机械硬盘。

互联网资讯 2023-05-16 16:51:33