最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 黑客声称窃取GitHub 500GB源代码,准备不出售直接泄露


    即将开播:5月14日,Jenkins在K8S下的三种部署流程和实战演示

    “我们已经成功入侵微软的GitHub私人储存库,并从中窃取了500GB的数据,本来打算再暗网上出售的,现在改变主意了,打算免费发布。”

    一名自称Shiny Hunters的黑客主动联系了一家国外媒体,声称其已经入侵微软GitHub账户,获取了这家软件巨头私人存储库的完全访问权。

    同时,为了证明入侵成功,黑客还出示了微软私人存储库的证据,如下图所示:

    黑客声称窃取GitHub 500GB源代码,准备不出售直接泄露

    不仅如此,黑客还主动袒露自己的计划,原本打算在暗网出售这些数据,现在打算直接泄露。此外,他还提供了一部分窃取文件,从以下的文件截图可以看到,这些数据泄露可以追溯至2020年3月28日。

    黑客声称窃取GitHub 500GB源代码,准备不出售直接泄露

    随后,Shiny Hunters在黑客论坛上公开1GB文件,作为预热,该论坛网站的注册成员可以通过网站“Credit”来访问数据。

    这些泄露的数据文件中,某些包含了中文文本或是引用了latelee.org,这让数据的真实性遭到了论坛其他黑客的怀疑。此外,这些数据似乎大都是代码样本、测试项目、电子书和其他常规项目。

    一些例如名为“ wssd云代理”,“ Rust / WinRT语言投影”和“ PowerSweep” PowerShell项目的私人存储库更吸引人,但总体而言,从分享的数据内容来看,并没有发现Windows或Office等影响较大的源代码。

    在黑客论坛上看到漏洞的网络情报公司Under Breach也认为问题不大。唯一让他们担心的是,是否会有像过去其他开发人员那样,私有API密钥或密码可能会意外地遗留在某些私有存储库中,这种情况就不得而知,且比较危险了。

    微软员工山姆·史密斯(Sam Smith)在Under Breach的推文中回复说,他认为该泄漏是伪造的,因为“ Msft有一个“规则”,规定GitHub存储库必须在30天内公开。但是目前该回复已经删除。

    黑客声称窃取GitHub 500GB源代码,准备不出售直接泄露

    值得注意的是,Under Breach在推特中还提及,此次入侵GitHub背后的黑客Shiny Hunters是前两天印度尼西亚最大电子商务平台Tokopedia数据泄露的始作俑者。那次出售包含1500万的用户记录,而这只是泄露数据总量的一部分,完整用户记录高达9000万条,售价只有5000美元。

    黑客声称窃取GitHub 500GB源代码,准备不出售直接泄露

    其中包含大量用户敏感信息,例如全名、电子邮件、电话号码、哈希密码、生日和与Tokopedia个人资料相关的详细信息(帐户创建日期、上次登录名、电子邮件激活码、密码重置代码、位置详细信息、Messenger ID、爱好、教育、“关于我的领域”等等)。

    这名黑客作案频频,而此次微软对其举动尚未回复,这些文件是否确实是合法文件如今尚且无法确认,本文将持续跟进。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 黑客声称窃取GitHub 500GB源代码,准备不出售直接泄露

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 698会员总数(位)
    • 5248资源总数(个)
    • 109本周发布(个)
    • 10 今日发布(个)
    • 212稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情