يوتيوب
انستغرام
نبض
ثريدز
تكنولوجيا
19-09-2023 | 14:41
"عن طريق الخطأ"... باحثو "مايكروسوفت" يسرّبون 38 تيرابايت من بيانات الشركة!
شارك على
مسنجر
واتساب
بريد إلكتروني
الطباعة
شارك على
تعبيرية
قام فريق بحث "مايكروسوفت" بتحميل بيانات التدريب على "GitHub" في محاولة لتزويد الباحثين الآخرين بنماذج مفتوحة المصدر ونماذج الذكاء الاصطناعي للتعرف على الصور، ما أدى إلى كشف 38 تيرابايت من البيانات عن غير قصد.
واكتشفت شركة "Wiz"، وهي شركة للأمن السيبراني، رابطاً مدرجاً في الملفات التي تحتوي على نسخ احتياطية لأجهزة الكمبيوتر الخاصة بموظفي "مايكروسوفت".
وصرحت أن تلك النسخ الاحتياطية تحتوي على كلمات مرور لخدمات "مايكروسوفت" ومفاتيح سرية وأكثر من 30 ألف رسالة داخلية على "تيمز" من المئات من موظفي شركة التكنولوجيا العملاقة.
ومع ذلك، تؤكد "مايكروسوفت" في تقريرها الخاص عن الحادثة، أنه "لم يتم الكشف عن أي بيانات للعملاء، ولم يتم تعريض أي خدمات داخلية أخرى للخطر".
وتم تضمين الرابط عمداً مع الملفات حتى يتمكن الباحثون المهتمون من تنزيل نماذج تم تدريبها مسبقاً، ولم يكن هذا الجزء مصادفة.
واستخدم باحثو الشركة ميزة "Azure"، وتسمى "رموز SAS"، والتي تتيح للمستخدمين إنشاء روابط قابلة للمشاركة تتيح لأشخاص آخرين الوصول إلى البيانات الموجودة في الحساب الخاص بهم.
ويمكن للمستخدمين اختيار المعلومات التي يمكن الوصول إليها من خلال روابط "SAS"، سواء أكانت ملفاً واحداً أم وحدة تخزين كاملة. وفي حالة "مايكروسوفت"، شارك الباحثون رابطاً يمكنه الوصول إلى حساب التخزين كاملاً.
وعلى الرغم من إصلاح الرابط المحدد الذي اكتشفته "Wiz"، فمن المحتمل أن تؤدي رموز "SAS" التي تم تكوينها بشكل غير صحيح إلى تسرّب البيانات ومشاكل خصوصية كبيرة.
وتعترف الشركة بأن "رموز SAS يجب إنشاؤها والتعامل معها بشكل مناسب" وقد نشرت أيضاً قائمة بأفضل الممارسات عند استخدامها.
العلامات الدالة
الأكثر قراءة
المشرق-العربي
12/11/2025 6:15:00 AM
قذائف المزّة والعمليتان اللتان لم يفصل بينهما شهر تحمل رسائل تحذيرية إلى الشرع وحكومته، والرسالة الأبرز مفادها أن القصر الرئاسي تحت مرمى الصواريخ.
المشرق-العربي
12/11/2025 2:25:00 AM
إنّها المرة الأولى التي تتهم المنظمة "حماس" وفصائل أخرى بارتكاب جرائم ضد الانسانية.
المشرق-العربي
12/11/2025 2:10:00 PM
شدد على ضرورة منح المحافظة حكماً ذاتياً داخلياً أو نوعاً من الإدارة الذاتية ضمن سوريا كوسيلة لحماية الأقليات وحقوقها.
اقتصاد وأعمال
12/11/2025 10:44:00 AM
تكمن أهمية هذا المشروع في أنه يحاول الموازنة بين 3 عوامل متناقضة: حاجات المودعين لاستعادة ودائعهم بالدولار الحقيقي، قدرة الدولة والمصارف على التمويل، وضبط الفجوة المالية الهائلة التي تستنزف الاقتصاد
