当前位置:首页 > 科技数码

华硕内网密码泄露 官方回应:锁定特定机构用户的攻击

华硕内网密码泄露 官方回应:锁定特定机构用户的攻击

  华硕内网密码泄露 华硕员工在代码库错误发布密码

  北京时间3月28日早间消息,据美国科技媒体TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。

  其中一个密码出现在一名员工分享的代码库中。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。

  这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。

  该研究员没有测试,通过这个账号具体能获得哪些信息,但警告称进入企业内网会非常容易。他表示:“你所需要的就是发送一封带附件的电子邮件给任何一名收件人,进行鱼叉式钓鱼攻击。”

  通过华硕专用的信息安全邮箱地址,该研究员向华硕发出了密码泄露的警告。6天后,他无法再登录该邮箱,并认为问题已经解决。

  不过他随后又发现,在GitHub上,至少还有两起华硕工程师泄露公司密码的事件。

  华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示:“许多公司并不知道,他们的程序员在GitHub上用代码做了什么。”

  在媒体向华硕告知此事的一天后,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。”

华硕内网密码泄露

1.《华硕内网密码泄露 官方回应:锁定特定机构用户的攻击》援引自互联网,旨在传递更多网络信息知识,仅代表作者本人观点,与本网站无关,侵删请联系页脚下方联系方式。

2.《华硕内网密码泄露 官方回应:锁定特定机构用户的攻击》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。

3.文章转载时请保留本站内容来源地址,https://www.lu-xu.com/keji/1454400.html

上一篇

朱志刚 市政府研究室二处处长、一级调研员朱志刚:深入调研 让政策好用管用

下一篇

徐腾 他为梁思成而来,却找到了另一个自己 | 青春·百年回响

中国留学生被绑架 一名中国留学生在多伦多遭绑架

中国留学生被绑架 一名中国留学生在多伦多遭绑架  中国留学生在加拿大多伦多遭绑架 反抗遭嫌犯电击  中新网多伦多3月24日电 在加拿大多伦多地区华人聚居的万锦市,一名中国男性留学生于当地时间3月23日傍晚遭到绑架。当地...

Facebook明文密码 达6亿账户密码明文存储员工可访问

Facebook明文密码 达6亿账户密码明文存储员工可访问

Facebook明文密码 达6亿账户密码明文存储员工可访问  Facebook被曝明文存储密码:涉数亿用户  据CNBC报道,美国当地时间周四,网络安全记者发布报告声称,Facebook在未加密的情况下存储了多达6亿个...

霸气的射手名字 海贼王6大最强射手实力排行榜第一名你肯定能想到

  • 霸气的射手名字 海贼王6大最强射手实力排行榜第一名你肯定能想到
  • 霸气的射手名字 海贼王6大最强射手实力排行榜第一名你肯定能想到
  • 霸气的射手名字 海贼王6大最强射手实力排行榜第一名你肯定能想到

密码锁更衣柜 有效期内密码锁被剪 谁动了我在健身房的更衣柜?

天津北网消息:李先生告诉热线,他在蔡玥浩商健身中心租了一个储物柜存放个人物品。然而最近他发现自己的储物柜密码锁被改了,储物柜上贴了别人的名字。这到底是怎么回事?李先生:未过期橱柜的主人被换了去年1月,李先生在浩商健身获...

清华硕士荷兰丧生 张茂林因公寓火灾去世年仅28岁

清华硕士荷兰丧生 张茂林因公寓火灾去世年仅28岁  90后清华硕士荷兰丧生目前正在攻读天文学博士  据荷兰莱顿大学官方网站消息,清华大学毕业的博士生张茂林于2019年1月17日因当地的一场公寓火灾不幸去世,年仅28岁...

丁文斌 校长讲坛丨日照经济技术开发区连云港路小学丁文斌:新时代如何做一名合格的校长

  • 丁文斌 校长讲坛丨日照经济技术开发区连云港路小学丁文斌:新时代如何做一名合格的校长
  • 丁文斌 校长讲坛丨日照经济技术开发区连云港路小学丁文斌:新时代如何做一名合格的校长
  • 丁文斌 校长讲坛丨日照经济技术开发区连云港路小学丁文斌:新时代如何做一名合格的校长

社会阶层 做一名优秀的新的社会阶层人士

根据中央和省委关于加强新社会阶层统战工作的有关会议和文件精神,我省建立了与新社会阶层联网交友制度。各省委领导定期与所列联系人见面会谈,交流思想,及时了解新社会阶层的思想动态和意见,帮助解决问题。12月18日,省委常委、...

新的社会阶层人士 做一名优秀的新的社会阶层人士

根据中央和省委关于加强新社会阶层统战工作的有关会议和文件精神,我省建立了与新社会阶层联网交友制度。各省委领导定期与所列联系人见面会谈,交流思想,及时了解新社会阶层的思想动态和意见,帮助解决问题。12月18日,省委常委、...