北京時(shí)間 3 月 23 日消息,微軟公司在周二晚間證實(shí),經(jīng)過(guò)調(diào)查后發(fā)現(xiàn),一些公司產(chǎn)品的部分源代碼被黑客盜取。
周一晚上由“Lapsus$”黑客組織發(fā)布,一個(gè) 9GB 的壓縮包可供外接下載。據(jù)說(shuō)此壓縮包中有微軟公司 250 多個(gè)內(nèi)部項(xiàng)目。其中含有 90% 的 Bing 源代碼以及大約 45% 的 Bing Maps 和 Cortana 源代碼。
據(jù)稱,這些數(shù)據(jù)來(lái)自微軟的 Azure DevOps 服務(wù)器。
周日清晨,Lapsus$ 在其 Telegram 頻道上發(fā)布了一張屏幕截圖,顯示他們已闖入了微軟的 Azure DevOps 服務(wù)器,該服務(wù)器含有 Bing、Cortana 及其他眾多內(nèi)部項(xiàng)目的源代碼。
安全研究人員稱,未壓縮的 37 GB 集合似乎確實(shí)是微軟公司的源代碼。一些項(xiàng)目還包括供微軟工程師發(fā)布應(yīng)用的電子郵件和文檔。這些項(xiàng)目面向基于 Web 的基礎(chǔ)設(shè)施、網(wǎng)站或移動(dòng)應(yīng)用程序,沒(méi)有微軟桌面軟件(包括 Windows、Windows Server 和 Microsoft Office)的源代碼。
微軟表示,它知道該組織的行為,并正在積極調(diào)查所謂的入侵和泄密。
微軟將 Lapsus$ 稱之為 DEV-0537,表示它入侵了“一個(gè)單一賬戶”,并竊取了部分產(chǎn)品的源代碼。微軟安全網(wǎng)站上的一篇博文稱,微軟調(diào)查人員已經(jīng)跟蹤 Lapsus$ 組織有數(shù)周時(shí)間,并詳細(xì)介紹了他們用來(lái)破壞受害者系統(tǒng)的一些方法。
微軟堅(jiān)稱,泄露的代碼還沒(méi)有嚴(yán)重到導(dǎo)致風(fēng)險(xiǎn)上升的程度,其響應(yīng)團(tuán)隊(duì)在應(yīng)對(duì)過(guò)程中將黑客拒之門外。
此前報(bào)道稱,Lapsus$ 獲得了英偉達(dá) 1TB 的數(shù)據(jù),包括驅(qū)動(dòng)程序、原理圖或固件信息,還獲得了三星 Galaxy 設(shè)備操作相關(guān)的源代碼。這些入侵盜取資料行為已被英偉達(dá)、 三星官方證實(shí)。
身份認(rèn)證公司 Okta 則表示,檢測(cè)到有人企圖破壞一個(gè)第三方客戶支持工程師賬戶。Lapsus$ 則聲稱沒(méi)有訪問(wèn)或獲取 Okta 本身的數(shù)據(jù),而是獲得了其客戶的數(shù)據(jù),包括 Cloudflare、Grubhub、Peloton、Sonos、T-Mobile 和雅虎。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會(huì)上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來(lái)都要半個(gè)月了,現(xiàn)在方便多了!”打開(kāi)“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來(lái)實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價(jià)比很高,簡(jiǎn)直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會(huì)——工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析專題論壇在沈陽(yáng)成功舉辦。