本栏推荐

快讯信息

发布时间：2022年03月23日 15:00:45 微软人已围观

简介周一晚上，黑客组织“Lapsus”发布了一个9GB的压缩包，内含微软250多个内部项目的资料。面对核心代码泄露，微软回应称，经过调查发现部分公开信息可能被滥用，但未确认具体情况。...

周一晚间，黑客组织“Lapsus$”公开了一个9GB的压缩文件供外界下载，内容涉及微软的250多个内部项目。

针对核心代码被盗一事，微软回应称，经过调查发现其多个产品的部分源代码遭黑客盗取。

据了解，这些泄露的数据源自微软的Azure DevOps服务器。

在周日的清晨，Lapsus$通过其Telegram频道公开一张截图，证实其已成功入侵微软的Azure DevOps服务器，获取了包括Bing、Cortana等多个内部项目的源代码。

安全专家表示，未经压缩的37GB资料似乎确实属于微软，部分项目中还包含供微软工程师发布应用的邮件和文件。值得注意的是，这些项目主要关注基于Web的基础设施、网站或移动应用程序，并没有涉及微软桌面软件（如Windows、Windows Server和Microsoft Office）的源代码。

此前，有报道指出，Lapsus$从NV处窃取了1TB的数据，涵盖驱动程序、原理图及固件信息，同时还获得了与三星Galaxy设备相关的源代码。NV和三星的官方已对此次数据泄露事件进行了证实。