近日，云安全初创公司Wiz Research在微软AI的GitHub存储库中发现了一起数据泄露事件，原因是配置错误的共享访问签名（SAS）令牌。微软的AI研究团队在GitHub上发布了开源训练数据，但意外暴露了38TB的其他内部数据，包括微软几名员工个人PC的磁盘备份。这些磁盘备份中，又包含了机密、私人密钥、密码和数百名Microsoft员工超过30000条Microsoft Teams内部消息。 据悉，涉事的GitHub存储库提供了用于图像识别的开源代码和AI模型，访问者需要从Azure存储URL下载模型。然而，Wiz发现该URL被配置为授予整个存储账户的权限，错误地暴露了其他私人数据。据悉，该URL自2020年起就暴露了这些数据，且该URL也被错误配置为允许“完全控制”而不是“只读”权限，这意味着任何知道在哪里查看的人都可能删除、替换和注入恶意内容进入其中。 Wiz表示，它已经于6月22日向微软报告了这一问题，两天后的6月24日，微软宣布撤销SAS令牌。微软表示，它于8月16日完成了对潜在组织影响的调查。整个事件的具体时间线如下： 2020年7月20日-SAS令牌首次提交到GitHub；到期日定为2021年10月5日。 2021年10月6日-SAS令牌到期日更新为2051年10月6日。 2023年6月22日-Wiz Research发现问题并向微软报告。 2023年6月24日-微软宣布SAS令牌失效。 2023年7月7日-SAS令牌在GitHub上被替换。 2023年8月16日-微软完成对潜在影响的内部调查。 2023年9月18日-Wiz Research公开披露此事。
上一篇：IGN评分公布《真人快打1》:8分优秀 引入Kameo系统 下一篇：没有了
看过本文的人还看过
- 墨西哥总计诊断超218三万例 圣保罗州拟撤销公共场合“强制性防护口罩令”
- 今日小鸡庄园答题的答案2021年1月19日 今日小鸡庄园答题的答案最新
- 已删除的微信好友怎么找回，微信好友删除怎么恢复有没有好的方法推荐
- 消息称微软 Xbox Game Pass 即将新增《影子武士 3》游戏
- 16.68万-23.68万！比亚迪DM-i新车上市仅12天
- 三只松鼠的增长逻辑还行的通吗，三只松鼠，登陆深交所，市值到达85亿，三只松鼠为什么这么值钱
- 《英雄联盟手游》开启公测：免费送11个英雄
- 雷峰塔被扔成钱山，杭州案，那么大个尸体，一个晚上嫌犯是怎么处理掉的
- 医疗器械购置同盟 完成多方面双赢
- 蚂蚁庄园小课堂2022年1月24日最新题目答案 蚂蚁庄园小课堂答案汇总
孟晚舟回国，今夜将到达深圳市，乘飞机写出文章感语
又一电脑操作系统，华为公司全新升级公布欧拉
全民飞机大战每日一题答案大全
动态壁纸：换个会动的壁纸你不心动吗？
海量福利送不停 《梦幻花园》新关卡开放
公务员警告处分有什么影响，公务员受到行政警告处分会计入档案吗
英雄联盟手游加里奥有什么技能-英雄联盟手游加里奥技能介绍
万能驱动助理
易我数据恢复
电脑系统重装
WPS Office
有道词典
极速压缩
压缩软件
几何画板mac版
腾讯手游助手
蓝叠模拟器
Google 
爱奇艺轮播台
虎牙直播助手
酷我音乐
芒果TV
QQ音乐
变声软件
暴风影音
Logo设计
思维导图