amlee

微软泄露了 38T 数据,有乐子了

  •  
  •   amlee · Sep 19, 2023 · 7256 views
    This topic created in 1143 days ago, the information mentioned may be changed or developed.

    微软的人工智能研究团队在 GitHub 上发布了一个开源训练数据集,意外地暴露了额外的 38TB 私人数据,包括两名员工工作站的磁盘备份。 备份包括秘密、私钥、密码和超过 30,000 条内部 Microsoft Teams 消息。

    https://www.wiz.io/blog/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers

    10 replies  •  2023-09-20 15:23:16 +08:00
    yfwo
    yfwo
    Sep 19, 2023❤️2
    1
    微软的用户数据隐私保护做的比国内好。从来不会错误设置云 SAS 共享访问签名令牌。🐶
    metalvest
    metalvest
    Sep 19, 2023 via Android
    2
    Timeline
    Jul. 20, 2020 – SAS token first committed to GitHub; expiry set to Oct. 5, 2021

    Oct. 6, 2021 – SAS token expiry updated to Oct. 6, 2051

    Jun. 22, 2023 – Wiz Research finds and reports issue to MSRC

    Jun. 24, 2023 – SAS token invalidated by Microsoft

    Jul. 7, 2023 – SAS token replaced on GitHub

    Aug. 16, 2023 – Microsoft completes internal investigation of potential impact

    Sep. 18, 2023 – Public disclosure

    已经结束了,没乐子
    gpt5
    gpt5
    Sep 19, 2023
    3
    公司网巨量上传,没触发警报么?
    langhuishan
    langhuishan
    Sep 19, 2023
    4
    @gpt5 有没有可能微软吧 github 当内网的?
    breezyNone
    breezyNone
    Sep 19, 2023❤️4
    5
    这要是国内公司泄露在 v 站直接进热点了 XD
    Dragonish3600
    Dragonish3600
    Sep 19, 2023
    6
    居然这么久才被发现?
    frankkly
    frankkly
    Sep 19, 2023
    7
    昨天还看到一个微软邮箱被盗的帖子
    SimonOne
    SimonOne
    Sep 19, 2023
    8
    @breezyNone #5 过段时间就进了,总不能指望半夜 3 点发的帖子一群夜猫子来水深火热吧
    shunia
    shunia
    Sep 20, 2023
    9
    这算啥,大英博物馆丢了 2000 件藏品连个水漂都没打起来。
    baiyaoyu
    baiyaoyu
    Sep 20, 2023
    10
    @langhuishan 哈哈哈
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5283 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 02:18 · PVG 10:18 · LAX 18:18 · JFK 21:18
    ♥ Do have faith in what you're doing.