Warning: mkdir(): No space left on device in /var/www/tgoop/post.php on line 37

Warning: file_put_contents(aCache/aDaily/post/technical_with_love/--): Failed to open stream: No such file or directory in /var/www/tgoop/post.php on line 50
科技无意义@technical_with_love P.359
TECHNICAL_WITH_LOVE Telegram 359
Forwarded from 荔枝木
阿里云代码泄露事件:涉及 40余 家企业

据发现该问题的网络工程师称,只要登陆阿里云旗下的云校平台,就能够浏览很多公司的“内部”代码,而这些内部代码中就包含一些用户的个人隐私信息,如身份证号、手机号、手持身份证照片等,以及企业的重要商业秘密,如销售人员报表。

有消息称这是因为相关公司的技术人员将代码库由 private(私有,组织内可见) 改为了 internal(站内可见) 而导致的。

具体而言,对于万科集团,泄露的是 OSS 密钥,而该密钥权限非常大,可以访问整个万科集团的线上 OSS,包括购房客户上传的手持身份证照片,各地销售人员报表等。

对于浙江小虫,则是用户数据库泄露,其中一个数据库存储了 36 万条中小学生的姓名、手机号和学校,可直接登陆查看。

对于咪咕音乐,则是其库存里所有的高清音乐都可被免费下载。

而对于上海图聚智能科技有限公司,问题则更严重。它的客户已经包括全国数百家医院和商场,以及高德地图等。而由于代码近乎全部泄露,其辛苦运营的数据能够被竞争对手全数获取。



tgoop.com/technical_with_love/359
Create:
Last Update:

阿里云代码泄露事件:涉及 40余 家企业

据发现该问题的网络工程师称,只要登陆阿里云旗下的云校平台,就能够浏览很多公司的“内部”代码,而这些内部代码中就包含一些用户的个人隐私信息,如身份证号、手机号、手持身份证照片等,以及企业的重要商业秘密,如销售人员报表。

有消息称这是因为相关公司的技术人员将代码库由 private(私有,组织内可见) 改为了 internal(站内可见) 而导致的。

具体而言,对于万科集团,泄露的是 OSS 密钥,而该密钥权限非常大,可以访问整个万科集团的线上 OSS,包括购房客户上传的手持身份证照片,各地销售人员报表等。

对于浙江小虫,则是用户数据库泄露,其中一个数据库存储了 36 万条中小学生的姓名、手机号和学校,可直接登陆查看。

对于咪咕音乐,则是其库存里所有的高清音乐都可被免费下载。

而对于上海图聚智能科技有限公司,问题则更严重。它的客户已经包括全国数百家医院和商场,以及高德地图等。而由于代码近乎全部泄露,其辛苦运营的数据能够被竞争对手全数获取。

BY 科技无意义


Share with your friend now:
tgoop.com/technical_with_love/359

View MORE
Open in Telegram


Telegram News

Date: |

Telegram channels enable users to broadcast messages to multiple users simultaneously. Like on social media, users need to subscribe to your channel to get access to your content published by one or more administrators. Ng was convicted in April for conspiracy to incite a riot, public nuisance, arson, criminal damage, manufacturing of explosives, administering poison and wounding with intent to do grievous bodily harm between October 2019 and June 2020. Add the logo from your device. Adjust the visible area of your image. Congratulations! Now your Telegram channel has a face Click “Save”.! In handing down the sentence yesterday, deputy judge Peter Hui Shiu-keung of the district court said that even if Ng did not post the messages, he cannot shirk responsibility as the owner and administrator of such a big group for allowing these messages that incite illegal behaviors to exist. While some crypto traders move toward screaming as a coping mechanism, many mental health experts have argued that “scream therapy” is pseudoscience. Scientific research or no, it obviously feels good.
from us


Telegram 科技无意义
FROM American