本栏推荐

快讯信息

发布时间：2022年03月23日 15:00:45 Windows 人已围观

简介周一晚上，黑客组织“Lapsus”发布了一个9GB的压缩包，包含微软250多个内部项目的资料。微软对此表示，将进行调查，以确认部分核心代码的缺失情况，并称已经发现一些公开的数据。...

在周一晚上，“Lapsus$”黑客组织发布了一个9GB的压缩文件供外部下载。据称，该文件包含微软公司250多个内部项目的相关信息。

针对自家产品核心代码被泄露的问题，微软回应称，经过调查发现，部分源代码确实已被黑客盗取。

据悉，这些数据来源于微软的Azure DevOps服务器。

在周日的早晨，Lapsus$在其Telegram频道发出一张屏幕截图，显示他们成功入侵了微软的Azure DevOps服务器，该服务器存有Bing、Cortana及其他多个内部项目的源代码。

网络安全专家表示，未压缩的37GB数据集似乎确实为微软的源代码。其中某些项目还包含了微软工程师用于发布应用的相关邮件和文档。这些项目涉及基于网页的基础设施、网站或移动应用程序，但不包括微软桌面软件的源代码（如Windows、Windows Server和Microsoft Office）。

早些时候有报道指出，Lapsus$还从NV获取了1TB的数据，包括驱动程序、原理图和固件信息，并获取了与三星Galaxy设备操作相关的源代码。这些盗取行为已经得到了NV和三星官方的确认。