يوتيوب
انستغرام
نبض
ثريدز
تكنولوجيا
19-09-2023 | 14:41
"عن طريق الخطأ"... باحثو "مايكروسوفت" يسرّبون 38 تيرابايت من بيانات الشركة!
شارك على
مسنجر
واتساب
بريد إلكتروني
الطباعة
شارك على
تعبيرية
قام فريق بحث "مايكروسوفت" بتحميل بيانات التدريب على "GitHub" في محاولة لتزويد الباحثين الآخرين بنماذج مفتوحة المصدر ونماذج الذكاء الاصطناعي للتعرف على الصور، ما أدى إلى كشف 38 تيرابايت من البيانات عن غير قصد.
واكتشفت شركة "Wiz"، وهي شركة للأمن السيبراني، رابطاً مدرجاً في الملفات التي تحتوي على نسخ احتياطية لأجهزة الكمبيوتر الخاصة بموظفي "مايكروسوفت".
وصرحت أن تلك النسخ الاحتياطية تحتوي على كلمات مرور لخدمات "مايكروسوفت" ومفاتيح سرية وأكثر من 30 ألف رسالة داخلية على "تيمز" من المئات من موظفي شركة التكنولوجيا العملاقة.
ومع ذلك، تؤكد "مايكروسوفت" في تقريرها الخاص عن الحادثة، أنه "لم يتم الكشف عن أي بيانات للعملاء، ولم يتم تعريض أي خدمات داخلية أخرى للخطر".
وتم تضمين الرابط عمداً مع الملفات حتى يتمكن الباحثون المهتمون من تنزيل نماذج تم تدريبها مسبقاً، ولم يكن هذا الجزء مصادفة.
واستخدم باحثو الشركة ميزة "Azure"، وتسمى "رموز SAS"، والتي تتيح للمستخدمين إنشاء روابط قابلة للمشاركة تتيح لأشخاص آخرين الوصول إلى البيانات الموجودة في الحساب الخاص بهم.
ويمكن للمستخدمين اختيار المعلومات التي يمكن الوصول إليها من خلال روابط "SAS"، سواء أكانت ملفاً واحداً أم وحدة تخزين كاملة. وفي حالة "مايكروسوفت"، شارك الباحثون رابطاً يمكنه الوصول إلى حساب التخزين كاملاً.
وعلى الرغم من إصلاح الرابط المحدد الذي اكتشفته "Wiz"، فمن المحتمل أن تؤدي رموز "SAS" التي تم تكوينها بشكل غير صحيح إلى تسرّب البيانات ومشاكل خصوصية كبيرة.
وتعترف الشركة بأن "رموز SAS يجب إنشاؤها والتعامل معها بشكل مناسب" وقد نشرت أيضاً قائمة بأفضل الممارسات عند استخدامها.
العلامات الدالة
الأكثر قراءة
المشرق-العربي
12/6/2025 12:01:00 AM
لافتات في ذكرى سقوط نظام الأسد تُلصق على أسوار مقام السيدة رقية بدمشق وتثير جدلاً واسعاً.
المشرق-العربي
12/6/2025 1:17:00 PM
يظهر في أحد التسجيلات حديث للأسد مع الشبل يقول فيه إنّه "لا يشعر بشيء" عند رؤية صوره المنتشرة في شوارع المدن السورية.
منبر
12/5/2025 1:36:00 PM
أخاطب في كتابي هذا سعادة حاكم مصرف لبنان الجديد، السيد كريم سعيد، باحترام وموضوعية، متوخياً شرحاً وتفسيراً موضوعياً وقانونياً حول الأمور الآتية التي بقي فيها القديم على قدمه، ولم يبدل فيها سعادة الحاكم الجديد، بل لا زالت سارية المفعول تصنيفاً، وتعاميم.
اقتصاد وأعمال
12/4/2025 3:38:00 PM
تشير مصادر مصرفية لـ"النهار" إلى أن "مصرف لبنان أصدر التعميم يوم الجمعة الماضي، تلته عطلة زيارة البابا لاون الرابع عشر الى لبنان، ما أخر إنجاز فتح الحسابات للمستفيدين من التعميمين
