社区所有版块导航
Python
python开源   Django   Python   DjangoApp   pycharm  
DATA
docker   Elasticsearch  
aigc
aigc   chatgpt  
WEB开发
linux   MongoDB   Redis   DATABASE   NGINX   其他Web框架   web工具   zookeeper   tornado   NoSql   Bootstrap   js   peewee   Git   bottle   IE   MQ   Jquery  
机器学习
机器学习算法  
Python88.com
反馈   公告   社区推广  
产品
短视频  
印度
印度  
Py学习  »  Git

微软的Github账号也被攻击了!500GB数据遭窃取

黑客技术与网络安全 • 3 年前 • 399 次点击  

来自:开源最前线(ID:OpenSourceTop) 

链接:https://www.bleepingcomputer.com/news/security/microsofts-github-account-hacked-private-repositories-stolen/

微软的Github账号也被攻击了!500GB数据遭窃取。



据BleepingComputer报道,一名叫Shiny Hunters的黑客声称从微软的私有GitHub存储库中窃取了500GB以上的数据。原本是想把它出售,但是现在决定将它免费公开。



根据泄漏文件的完整目录中的文件显示,此次数据泄露可能发生在2020年3月28日。



Shiny Hunters还告知Bleepingcomputer,他现在已经没有“访问”这个账号的权限了。


私人存储仓库泄露

为了表示事件的真实性,Shiny Hunters在黑客论坛上提供了1GB的文件,该网站的注册用户可以凭借自己的“信用”访问泄露的数据。

由于某些泄露的文件中包含中文文本或者是latelee.org的引用,因此,论坛上的其他黑客并不认为这些数据是真实的。

根据黑客发送给BleepingComputer的完整目录列表,以及其他私有存储库的样本中,被盗文件主要是代码示例,测试项目,电子书和其他一些常规项目。

一些私有存储库看起来还是很有趣的,例如那些名为“ wssd云代理”,“ Rust / WinRT语言投影”和“ PowerSweep” 的关于PowerShell项目的存储库。

简而言之,从共享的内容来看,微软似乎根本不需要担心,因为它不包含针对Windows或Office等软件的更敏感的代码。网络情报公司Under Breach也同意这个观点,但是他们也确实担心,会不会像过去其他开发人员那样,将私有API密钥或密码会意外地落在某些私有存储库中。

目前,微软对这件事已经给出回应,其表示针对此事正在调查中。



●编号1118,输入编号直达本文

●输入m获取文章目录

推荐↓↓↓

Linux学习

更多推荐25个技术类公众微信

涵盖:程序人生、算法与数据结构、黑客技术与网络安全、大数据技术、前端开发、Java、Python、Web开发、安卓开发、iOS开发、C/C++、.NET、Linux、数据库、运维等。

Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/62933
 
399 次点击