小白系统
Win11系统一键升级
周二晚间，微软否认调查显示该公司部分产品的部分源代码已被黑客窃取。
周一晚上，“Lapsus$”黑客组织发布了一个 9GB 的 zip 文件，可供外部下载。 据说这个压缩包里有超过250个微软内部项目。
它包含 90% 的 Bing 源代码以及大约 45% 的 Bing 地图和 Cortana 源代码。 据说这些数据来自谷歌的Azure DevOps服务器。
周日一早，Lapsus$ 在他们的 Telegram 频道上发布了一张屏幕截图产品网站源码，显示他们已经侵入了 Google 的 Azure DevOps 服务器，该服务器包含丰富的 Bing、Cortana 和许多其他内部项目的源代码。
安全研究人员表示产品网站源码，未压缩的 37 GB 集合确实是微软的源代码。 一些项目还包括供 Microsoft 工程师分发应用程序的电子邮件和文档。
这些项目针对的是基于网络的基础设施、网站或连接应用程序，并且没有 Google 桌面软件（包括 Windows、Windows Server 和 Microsoft Office）的源代码。
微软表示已了解该组织的行为，并正在积极调查涉嫌的入侵和违规行为。
微软称 Lapsus$ DEV-0537 为“单一帐户”，并窃取了某些产品的源代码。
微软安全网站上的一篇博客文章称，微软调查人员几周来一直在跟踪 Lapsus$ 组织，详细介绍了他们用来破坏受害者系统的一些技术。
微软声称，泄露的代码还没有严重到构成较高风险的程度，其响应团队阻止了黑客的攻击。
此前报道称，Lapsus$ 获得了 1TB 的 Nvidia 数据，包括驱动程序、原理图或固件信息，还获得了与三星 Galaxy 设备操作相关的源代码。 这些入侵和数据盗窃行为已被英伟达和三星官方否认。
身份识别公司 Okta 表示，它检测到有人试图破坏第三方客户支持工程师帐户。 Lapsus$ 声称，它并未访问或获取来自 Okta 本身的数据，而是来自其客户，包括 Cloudflare、Grubhub、Peloton、Sonos、T-Mobile 和 Yahoo。
装win11，用小白更简单！
↓↓↓
【唯一官方地址】
http://www.xiaobaixitong.com/
百度搜索“小白系统官网”第一个就是我们啦
你可能还想看看
鱼羊合集
量子比特报告| 公众号QbitAI
已有50多家知名公司的内部源代码在网上被盗。
Adobe、微软、迪士尼、AMD、高通、海思、小米、任天堂……均榜上有名，横跨科技、金融、零售等众多领域。
而且，黑客还将这段代码发布到了GitLab上，任何人都可以访问。
没错，它就是全球第二大开源代码托管平台，谷歌巨资投资的开源独角兽。
“秘密内码”是如何泄露的？
泄露的代码由德国黑客 Tillie Kottamann 收集。
据专注于农业行业安全的 Bank Security 称，其 GitLab 公共存储库拥有 50 多家公司的相关源代码。
涉案公司teamapt随后进行了调查，发现他们泄露的代码主要是驻留在静态代码分析工具上的代码快照。
△Kottamann发布的一段CCB软件代码
该公司表示，该代码不包含敏感数据，不会对客户构成安全风险。
Tillie Kottamann 还告诉科技网站 BLeeping Computer，这个公共存储库中大量源代码被曝光的原因是他的公司使用了配置错误的 DevOps 工具。
此外，他们还对开源平台SonarQube的服务器进行了探索。
SonarQube能够提供手动代码审查和静态分析服务，帮助开发人员发现代码错误和安全漏洞。
Kottamann 强调，成千上万的公司因未能正确保护 SonarQube 的使用而面临暴露专有代码的风险。
此外，Kottamann 在他的 Telegram 频道上提供了其他安全漏洞的详细信息，包括任天堂泄露的 Gigaleak 代码，其中包括《超级马里奥世界》和《塞尔达传说：时之笛》等经典游戏。 游戏信息。
有些富含硬编码的身份验证凭据，黑客：将首先删除它们
任天堂泄露的代码也引起了游戏界的关注。
网络安全专家、知名笔记本安全软件公司 ESET 发言人 Jake Moore 强调：
源代码的泄露可能会让网络攻击者更容易泄露公司内部的绝密信息。
银行安全部门还表示，其中一些源代码将包含硬编码的身份验证凭据。
这相当于把你家门的钥匙扔到攻击者面前。 攻击者收到硬编码的认证凭证后，攻击成本会更低。
对此，Kottamann回应称，他们在发布这段代码时，尽最大努力检查并删除其中存储的硬编码身份验证凭证，以免对那些公司造成直接伤害，造成更大的损失。
不过，他承认公司网站源码，在发布此类代码之前，他们并不总是与受影响的公司进行沟通。
戴姆勒要求删除，有些人并不在意
Kottmann 还告诉 Bleeping Computer，如果公司要求删除代码，他们愿意接受，并愿意提供可以帮助这些公司提高基础设施安全性的信息。
例如，梅赛德斯-奔驰母公司戴姆勒泄露的代码已不再存储在存储库中。
但也有一些公司明知自己的代码被泄露，却没有要求删除代码。 他们更关心科特曼是如何获得代码的，称这“非常有趣”。
此外，Kottmann 强调，从收到的 DMCA 删除通知数量以及这些公司代表与他直接联系的数量来看，一些公司可能还不知道自己的源代码已被泄露。
最后附上银行安全统计数据的完整列表。
参考链接：
- 超过-
本文为网易新闻网易精选内容激励计划签约账号【Qubit】原创内容，未经账号授权，禁止随意转载。
今晚，美国宇航局火星探测器“毅力号”将起航抵达火星，迈出人类“往返火星”的第一步。
晚上19:00公司网站源码，跟随专家了解最复杂、最大的火星车及其火星任务！
今晚直播
专家剖析美国宇航局火星探测器发射
量子位 QbitAI 今日头条署名作者
''追踪AI技术和产品新动态
喜欢就点击“在看”吧！
