首页 >热点聚焦
包天记究人的A达3B的点网露高聊录等 蓝码密钥含密I研员不微软慎泄数据
发布日期:2026-10-04 05:36:07
浏览次数:941

调查发现这个问题从 2020 年来就存在 ,微软Wiz 发现微软的达TB的等蓝点网 AI 研究人员不慎将存储在 Azure 上的高达 38TB 的存储库暴露了 ,那就是究人记录创建共享链接时  ,

今天微软响应中心披露了这件事,慎泄数据

不过按理说这名微软员工泄露了一些密码和密钥,露高聊天Wiz 在 GitHub 上发现 Microsoft AI 研究人员使用的包含 GitHub 存储库中包含的 Azure 存储链接分配了太简单的访问令牌  ,或者说有人发现但并没有通知微软 。密码密钥微软内部服务也没有面临风险。微软这导致任何人拿到链接都可以直接访问所有数据。达TB的等蓝点网

微软的究人记录AI研究人员不慎泄露高达38TB的数据 包含密码/密钥/聊天记录等

微软 AI 研究人员犯的这个错误和之前国内不少用户使用某度网盘共享内容犯的错误基本类似 ,

云安全公司 Wiz 今天发布博客介绍该公司与微软协调解决的慎泄数据一个安全问题  ,

好消息是露高聊天这份存储库基本不涉及微软的机密或用户的数据,

包含只要拿到链接就能访问 。密码密钥

今年 6 月份 ,微软那我们姑且认为 Wiz 就是第一个发现这个问题的人吧 。密钥和 Microsoft Teams 聊天记录。

Wiz 在 6 月 22 日负责任的向微软通报了这个问题 ,也就是这个高达 38TB 数据的存储库从 2020 年开始就可以公开访问,没有进行权限控制,

为此百度网盘此前还更新了共享机制  ,也就是完全公开共享 ,一直没有被人发现  ,既然微软说内部服务没有面临风险,到 6 月 24 日微软撤销了这个 Azure 存储库的共享访问签名令牌 ,而是需要使用访问密码才能访问  ,暴露在网上的链接失效 。不需要输入密码,这样可以避免其他人拿到链接就长期访问数据 。此次问题属于单纯的配置问题 ,里面唯一算是敏感的内容是两名微软员工的个人备份数据,微软强调没有泄露客户数据,这里面包含了不少账号密码、并非安全漏洞。默认不再发布公开共享链接,如果被黑客发现的话可能会利用这些数据入侵微软,随后微软安全响应中心介入处理,

上一篇:动作冒险《Jump King Quest》9月18日在Steam发售
下一篇:《燧石枪 :黎明之围》现已发售 媒体均分71分
相关文章