V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
amlee
V2EX  ›  分享发现

微软泄露了 38T 数据,有乐子了

  •  
  •   amlee · 222 天前 · 5290 次点击
    这是一个创建于 222 天前的主题,其中的信息可能已经有所发展或是发生改变。

    微软的人工智能研究团队在 GitHub 上发布了一个开源训练数据集,意外地暴露了额外的 38TB 私人数据,包括两名员工工作站的磁盘备份。 备份包括秘密、私钥、密码和超过 30,000 条内部 Microsoft Teams 消息。

    https://www.wiz.io/blog/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers

    10 条回复    2023-09-20 15:23:16 +08:00
    yfwo
        1
    yfwo  
       222 天前   ❤️ 2
    微软的用户数据隐私保护做的比国内好。从来不会错误设置云 SAS 共享访问签名令牌。🐶
    metalvest
        2
    metalvest  
       222 天前 via Android
    Timeline
    Jul. 20, 2020 – SAS token first committed to GitHub; expiry set to Oct. 5, 2021

    Oct. 6, 2021 – SAS token expiry updated to Oct. 6, 2051

    Jun. 22, 2023 – Wiz Research finds and reports issue to MSRC

    Jun. 24, 2023 – SAS token invalidated by Microsoft

    Jul. 7, 2023 – SAS token replaced on GitHub

    Aug. 16, 2023 – Microsoft completes internal investigation of potential impact

    Sep. 18, 2023 – Public disclosure

    已经结束了,没乐子
    gpt5
        3
    gpt5  
       222 天前
    公司网巨量上传,没触发警报么?
    langhuishan
        4
    langhuishan  
       221 天前
    @gpt5 有没有可能微软吧 github 当内网的?
    breezyNone
        5
    breezyNone  
       221 天前   ❤️ 4
    这要是国内公司泄露在 v 站直接进热点了 XD
    ladypxy
        6
    ladypxy  
       221 天前
    居然这么久才被发现?
    frankkly
        7
    frankkly  
       221 天前
    昨天还看到一个微软邮箱被盗的帖子
    SimonOne
        8
    SimonOne  
       221 天前
    @breezyNone #5 过段时间就进了,总不能指望半夜 3 点发的帖子一群夜猫子来水深火热吧
    shunia
        9
    shunia  
       220 天前
    这算啥,大英博物馆丢了 2000 件藏品连个水漂都没打起来。
    baiyaoyu
        10
    baiyaoyu  
       220 天前
    @langhuishan 哈哈哈
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1273 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 23:51 · PVG 07:51 · LAX 16:51 · JFK 19:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.