微軟源代碼泄露事件始末：遭泄露50家公司完整名單一覽
7月29日消息，據(jù)外媒報道稱，微軟、Adobe、聯(lián)想、AMD、高通、聯(lián)發(fā)科、通用電氣、任天堂、迪士尼、華為海思等50家公司的源代碼被泄露在網(wǎng)上。據(jù)外媒報道，遭泄露的源碼被發(fā)布在 GitLab 上一個公開存儲庫中，并被標(biāo)記為 “exconfidential” （絕密），以及 “Confidential & Proprietary”（保密&專有）。
根據(jù)安全研究人員 Bank Security 提供的信息，該存儲庫中大約包含了超過 50 家公司的源碼。但有一些文件夾是空的，還有一些存在硬編碼憑證。（一種創(chuàng)建后門的方式。）
此外，開發(fā)人員 Tillie Kottmann 提到，一些代碼庫中確實存在硬編碼憑證，他在發(fā)布前已盡可能地將其刪除，“以避免造成直接傷害或是助長更大的破壞”。另外，他也坦承自己并未在發(fā)布前與每一家受影響的公司進(jìn)行聯(lián)系，但他們確保自己“盡了最大的努力將負(fù)面影響最小化”。
Kottmann 的 Twitter 賬戶簡介寫道，“這里可能正在泄露您的源代碼。”該賬戶的置頂推文是一條眾包帖，問道“您認(rèn)為機(jī)密信息、文檔、二進(jìn)制文件和源代碼，哪一種最應(yīng)該向公眾公開……”
安全專家表示：“失去對Internet上源代碼的控制，就像把銀行的設(shè)計交給了強(qiáng)盜一樣。”
附源代碼泄漏完整受害者列表：
鄭重聲明：用戶在發(fā)表的所有信息（包括但不限于文字、圖片、視頻、音頻、數(shù)據(jù)及圖表）僅代表個人觀點，與股民學(xué)堂立場無關(guān)，所發(fā)表內(nèi)容來源為用戶整理發(fā)布，本站對這些信息的準(zhǔn)確性和完整性不作任何保證，不對您構(gòu)成任何投資建議，據(jù)此操作風(fēng)險自擔(dān)。