|
|
俄罗斯科技公司 Yandex 前雇员近日在一个流行的黑客论坛上以 Torrent 磁链的形式发布了总容量为 44.7GB 的源代码仓库。" D b' f! Q' J% z& M2 Z
& G; R5 H& S9 \$ a/ Q. v
3 R' B/ V3 |$ v, O7 K# z# V( z
5 J% G# `" H/ [泄露者称这是 'Yandex git sources'，于 2022 年 7 月从公司窃取，包含了除反垃圾邮件规则之外的所有源代码。4 j5 T* y2 J* C1 k
9 K4 \$ s9 n4 l3 z+ R软件工程师 Arseniy Shestakov 在分析泄露的 Yandex Git 仓库后，发现其中包含以下产品的技术数据和代码：
) H& A: }% z6 \: H; Z6 R$ _7 [
2 y2 J. W0 m/ _; W- R7 ?7 h& I2 FYandex 搜索引擎和索引机器人
% f0 N: K! F4 a# d+ s5 G* `" YYandex 地图7 z# p8 _+ R% x6 J# N3 K
Alice（人工智能助理）5 f: u: j+ d/ ?- e6 s' Y* m4 [
Yandex Taxi$ d0 q& c( g0 [ F5 b6 w/ G& S/ d
Yandex Direct（广告服务）; i' w: m( p% U% S/ X, w. H+ k
Yandex 邮件5 w1 {- F& I8 t& d( h* [
Yandex Disk（云存储服务）
- ^# f+ S4 Q2 x- \' N- ZYandex Market
7 Q$ ?% G9 c* V2 o m6 oYandex Travel（旅游预订平台）8 n- c* }% [3 n* L t) D/ |3 G0 e
Yandex360（Workspace 服务）0 g0 a* T0 s8 C" t. F2 k
Yandex Cloud
9 A: y+ ?% ^& ?+ Q% H5 pYandex Pay（支付处理服务）1 y) y! t0 [* N# I1 V5 O- g
Yandex Metrika（互联网分析）% Y) J5 K v: v/ i
泄露文件的目录：; r9 d0 ~9 h) R2 d. D4 w
! X- L c; P+ `6 U, \ N& h1 K- http://gist.github.com/ArseniyShestakov/53a80e3214601aa20d1075872a1ea989
) q2 l3 W' `$ L
3 P" `% E& P; t6 f3 L# C) T, U: l: O7 J [- y" o* ^7 r; e4 ~
Yandex 在回应媒体的声明中表示，他们的系统没有被黑客入侵，一名前雇员泄露了源代码仓库。目前没有发现对用户数据或平台性能造成任何威胁。
7 T, W1 a E+ M% v8 l' B4 r2 @) B+ f8 N) D& n/ ^. C& M
不过安全研究人员表示，此次 Yandex 被泄露的代码使黑客有可能识别出安全漏洞，并创建有针对性的漏洞利用，这只是时间问题。
- M9 d) U* u9 o0 m* C
# G: U8 z% ^9 E0 R. p |
|
发表于 2023-1-28 17:56:08
发表于 2023-1-28 19:54:45
发表于 2023-1-28 20:10:26
发表于 2023-1-29 10:00:32
