IT资讯
当前位置:乐享网 > IT资讯 >  IT时代

3分快3

2019-04-14 13:46:24 编辑:乐乐 浏览数:12乐享网

近日,据美国科技媒体TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。其中一个密码出现在一名员工分享的代码库中...

近日,据美国科技媒体TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。其中一个密码出现在一名员工分享的代码库中。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。

有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。

该研究员没有测试,通过这个账号具体能获得哪些信息,但警告称进入企业内网会非常容易。他表示:“你所需要的就是发送一封带附件的电子邮件给任何一名收件人,进行鱼叉式钓鱼攻击。”通过华硕专用的信息安全邮箱地址,该研究员向华硕发出了密码泄露的警告。6天后,他无法再登录该邮箱,并认为问题已经解决。

不过他随后又发现,在GitHub上,至少还有两起华硕工程师泄露公司密码的事件。华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示:“许多公司并不知道,他们的程序员在GitHub上用代码做了什么。”在媒体向华硕告知此事的一天后,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。”

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.cdbrazil.com/news/2019/04/14/61270051.html

转载本站原创文章请注明来源:乐享网

行业聚焦

CES唱主角的8K电视机,可远观而不可亵玩焉

从CES 2019一直到现在,今年几大电视厂商开始陆续发布自家的8K电视,从索尼到LG,再到三星,似乎今年不发个8K电视自己就不是电视巨头,而我们也看到了大量的...[详细]

瓜子二手车与淘宝二手车联手 打造二手车新零售入口

月28日,瓜子二手车与淘宝二手车共同宣布在二手车新零售领域达成深度合作,建立深入的合作伙伴关系,将围绕汽车新零售消费服务、二手车拍卖、加速二手车流通等多方面展开...[详细]

开启智能家居新时代 创维发布全球首款AIoT生态中心SKYWORTH Q80

3月27日,创维在北京中国电影导演中心举办了主题为“奔向未来”的春季发布会,会上,创维发布了第一款大屏AIoT生态中心Swaiot CENTER—创维Q80。在...[详细]

携号转网已经逼近 运营商用这些方式挽留客户?

携号转网已经逼近,估计大家已经不是很陌生了。今年发生的事情真的是非常多呢,先是5g的到来,再是携号转网的出现,各大品牌商的手机纷纷有了巨大的进步。不过小编要说的...[详细]

诺基亚X71发布:骁龙660+挖孔屏

4 月 2 日下午,HMD 在中国台湾举办新品发布会,正式推出诺基亚 X71 。诺基亚 X71 将于 4 月 10 日上午 10 点在诺基亚在线商城正式开卖,售...[详细]

科技趋势

更多

苹果2019款iMac京东正式开售:10199元起

 

IT之家3月27日消息 苹果2019款iMac台式机已经在京东开售,新的21.5英寸和27英寸型号提供了新的处理器和图形...[详细]

[22点开售]爱奇艺VIP会员5折:黄金年卡99元/年,钻石年卡249元/年

 

今晚22:00爱奇艺VIP会员将于京东开启特惠活动:黄金会员(不送京东Plus会员)年卡、半年卡和钻石会员(送同时长奇异...[详细]

美副总统要求5年内送人上月球,NASA:需要加钱

 

网易科技讯4月3日消息,据The Verge报道,美国宇航局(NASA)原定于2028年将宇航员重新送上月球,但美国副总...[详细]

苹果推送iOS 12.2正式版系统更新

 

IT之家3月26日消息 今日早晨,苹果面向iOS正式版用户推送了iOS 12.2版本更新,本次更新带来了全新的动话表情、...[详细]

为啥IT男偏爱开发女性机器人?难道是异性相吸?

 

随着科技的进步,AI机器人越来越多地出现我们的视线中。细心的你可能会发现,各国研发的人工智能机器人大都是女性形象,甚至有...[详细]