当前位置:首页 > 社会 >华硕内网密码泄露 官方回应:锁定特定机构用户的攻击正文
华硕内网密码泄露 官方回应:锁定特定机构用户的攻击
华硕内网密码泄露 官方回应:锁定特定机构用户的攻击
华硕内网密码泄露 华硕员工在代码库错误发布密码
北京时间3月28日早间消息,据美国科技媒体TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。
其中一个密码出现在一名员工分享的代码库中。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。
这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。
该研究员没有测试,通过这个账号具体能获得哪些信息,但警告称进入企业内网会非常容易。他表示:“你所需要的就是发送一封带附件的电子邮件给任何一名收件人,进行鱼叉式钓鱼攻击。”
通过华硕专用的信息安全邮箱地址,该研究员向华硕发出了密码泄露的警告。6天后,他无法再登录该邮箱,并认为问题已经解决。
不过他随后又发现,在GitHub上,至少还有两起华硕工程师泄露公司密码的事件。
华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示:“许多公司并不知道,他们的程序员在GitHub上用代码做了什么。”
在媒体向华硕告知此事的一天后,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。”
华硕内网密码泄露 http://www.xianzhaiwang.cn/shehui/602511.html
-
清华大学设立天文系纳入理学院 保留天体物理中心挂靠天文系清华大学设立天文系纳入理学院,能否挑战南大和中科大? 澎湃新闻3月28日从清...[详细]
1、凡本网注明“来源:***(非鄂东网)”的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品[华硕内网密码泄露]华硕内网密码泄露 官方回应:锁定特定机构用户的攻击内容、版权和其它问题需要同本网联系的,请在30日内进行。
征稿启事:
为了更好的发挥鄂东网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,鄂东网诚征各类稿件,欢迎有实力机构、研究员、行业分析师、专家来稿。
- 1中国广西这条公路美到国外 合那高速沿途美如仙境
- 2教师节祝福语大全简短 2017年教师节祝福语最新大全语句
- 3取消婚礼宴请穷人原因 取消婚礼宴请穷人慷慨布施
- 4搬砖成高薪职业 她都去啦!
- 52016北影艺考日小鲜肉云集 北京电影学院2016艺考启幕
- 6新郎被绑电线杆 中国式结婚陋习闹洞房竟有这么多花样
- 7康熙贵妃墓被盗案 解密康熙的陵墓里为何葬了四十八个后
- 8美女拍水下健身照 水下健身性感惊艳
- 9魔鬼身材天使面孔 凯登·克罗斯作品番及凯登·克罗斯个
- 10NANA夺最美面孔 2015全球最美面孔中国谁最美? 西藏日喀则市定日县发生3.6级地震 | 郑俊英被移送检方 | 陈羽凡现身录音棚 | 陈奕迅黑脸请学生离场 | 日本将于4月1日公布新年号 | 娜扎深夜被拍现身张翰住所 | 华硕内网密码泄露 | 泰国公布大选初步结果 | 埃塞空难遇难者家属起诉波音 | 千岛群岛发生6.1级地震 | 惊奇队长票房破10亿 | 局部地方农村早婚早孕 | 清华大学设立天文系纳入理学院 | 梅姨愿辞职换退欧 | 小蓝单车涨价 | 阿里投资趣头条 | 沈阳发生纵火爆炸 | 索尼关闭北京工厂 | 比伯房间遭闯入 | 王力宏中国好声音 | 新生女婴打ok手势 |
清华大学设立天文系纳入理学院 保留天体物理中心挂靠天文系清华大学设立天文系纳入理学院,能否挑战南大和中科大? 澎湃新闻3月28日从清...[详细]
沈阳发生纵火爆炸 嫌犯纵火爆炸袭警当场死亡沈阳一交警大队发生纵火爆炸袭警案 吉林沈阳市公安局官方微博28日发布警情通报,沈阳市公...[详细]
- 陈羽凡现身录音棚 疑与李延亮创作新歌
- 陈奕迅黑脸请学生离场 分享会不被学生尊重当场黑脸
- 日本将于4月1日公布新年号 5月1日开始施行
- 娜扎深夜被拍现身张翰住所 疑似复合
- 2019年全省残联系统宣文干部“学听跟”专项活动培训班
- 江国新带队检查防汛备汛工作
- 鄂州市税务局:关于增值税降低税率等改革事项致广大纳
- 华硕内网密码泄露 官方回应:锁定特定机构用户的攻击
- 泰国公布大选初步结果 人民国家力量党得票数第一
- 埃塞空难遇难者家属起诉波音 指控737 Max 8型客机设计