俄罗斯科技公司 Yandex 前雇员近日在一个流行的黑客论坛上以 Torrent 磁链的形式发布了总容量为 44.7GB 的源代码仓库。
9 r9 a( k# m7 Y. @) g1 `/ e/ T& u5 W( p3 z1 c
' z5 |/ h6 z; R) ~! E) s! ?
. {; z& n8 M- J) Q& w泄露者称这是 'Yandex git sources'，于 2022 年 7 月从公司窃取，包含了除反垃圾邮件规则之外的所有源代码。% Y% | N8 \* B
& i; U% m! K: r
软件工程师 Arseniy Shestakov 在分析泄露的 Yandex Git 仓库后，发现其中包含以下产品的技术数据和代码：# S: s- ~# D2 l4 h9 ]# h7 i, |
( e7 ~' c1 [8 |# n6 k$ D" jYandex 搜索引擎和索引机器人* i x# l' y' N; _( ~) U
Yandex 地图
3 |4 @$ n0 u. K) O4 F9 _& N% wAlice（人工智能助理）5 h1 | S% a' r e8 i# M, L+ z
Yandex Taxi
8 K2 E0 t t( p: d( D# C6 IYandex Direct（广告服务）7 y2 k* _- @' R) N3 n
Yandex 邮件
9 N4 l; J! U5 Y* ^: P) HYandex Disk（云存储服务）
: }7 i0 M+ j8 Z8 ]Yandex Market
- Y8 e" n1 ? f. Q4 R' a' rYandex Travel（旅游预订平台）
! J, i3 L/ O, e, lYandex360（Workspace 服务）- Y, u) ~9 A- F! o; D, ]
Yandex Cloud) n, Z. T; r5 k7 d* X/ c! A. ?9 L7 _2 P. F
Yandex Pay（支付处理服务）
$ L0 t5 l/ ~0 M6 t% _Yandex Metrika（互联网分析）
, O e. Z t! C& ^( L* I泄露文件的目录：
3 J! i' Z; N! ]1 j: g. u1 h
- p, d3 J6 o0 s4 r3 I- http://gist.github.com/ArseniyShestakov/53a80e3214601aa20d1075872a1ea989
8 S6 {+ h7 o# x" n+ G- q
5 W" c) t3 M/ F& u; G% vYandex 在回应媒体的声明中表示，他们的系统没有被黑客入侵，一名前雇员泄露了源代码仓库。目前没有发现对用户数据或平台性能造成任何威胁。
$ Y. v' w8 L. }: V( u& S4 Y5 h( _. Y9 h& s; n0 r
不过安全研究人员表示，此次 Yandex 被泄露的代码使黑客有可能识别出安全漏洞，并创建有针对性的漏洞利用，这只是时间问题。
; `$ O n% s# D0 J! J. u% |1 Q1 c, v% E9 P, M
|
发表于 2023-1-28 17:56:08
发表于 2023-1-28 19:54:45
发表于 2023-1-28 20:10:26
发表于 2023-1-29 10:00:32
