访问权限设置错误!微软AI团队38TB数据泄露 涉员工电脑备份和服务密码
淘宝搜:【天降红包222】领超级红包,京东搜:【天降红包222】
淘宝互助,淘宝双11微信互助群关注公众号 【淘姐妹】
一个小小的设置失误,导致微软(Nasdaq:MSFT)在近三年的时间里将高达38TB的内部数据暴露在外。
当地时间9月18日,云安全公司Wiz发表研究报告称,此前,公司在对云托管数据的泄露问题进行持续调查时,发现微软AI(人工智能)研究团队在Github发布开源训练数据时意外泄露了38TB的隐私数据。
微软表示,没有客户数据在此次事件中遭到泄露。
导致该次数据泄露的源头让人哭笑不得。微软在GitHub存储库中提供了一个属于微软云存储系统Azure Storage的网址链接,可以用来下载开源代码和用于图像识别的AI模型。然而,由于微软的AI开发人员在网址中包含了一个过于宽松的共享访问签名(SAS)令牌,此链接竟被设置成授予整个存储账户的权限。也就是说,点进该链接的任何人都能访问与之相关的存储账户的全部内容。
更可怕的是,该链接给与访问者的权限不是只能观看、不能修改的“只读”,而是“完全控制”,意味着任何人都有可能在整个账户中删除、替换或添加恶意内容。
在受到影响的全部数据中,包括了两名微软员工的个人电脑备份,还有用于微软服务的密码、秘钥以及Teams上来自359名微软员工的超三万条内部群聊消息。
Wiz表示,这个网址链接从2020年就开始暴露数据,直到Wiz发现该问题并在今年6月22日和微软分享了研究成果。微软在两天后的6月24日撤销了有问题的SAS令牌,并在今年8月16日完成了对组织内部潜在影响的调查。
对于此事,微软发言人表示,微软已确认没有用户数据遭到泄露,也没有其他内部服务受到威胁。
微软安全响应中心在当日发布的博客文章中表示,收到Wiz的研究结果之后,他们已经改进了GitHub的秘密扫描服务,该服务能够监控所有公开的开源代码改动,其中包括那些过于宽松的SAS令牌。
这起事件再一次引起了对于AI数据安全问题的关注。
Wiz的联合创始人兼首席技术官阿米・卢特瓦克(Ami Luttwak)指出:“很多开发团队都需要处理大规模的数据,需要与同事共享数据或在公共开源项目上进行合作,像微软这样的案例将会变得越来越难以监控和避免。”
在2021年,Wiz就曾指出过微软Azure基础设施中的一个“超级漏洞”,其开源应用Jupyter Notebook功能中的一系列错误配置让黑客能够访问、修改和删除数千名Azure客户的数据。随后,微软发布声明称该问题已得到解决,并用电子邮件通知了数千名受其影响的云客户。
电脑bios界面中怎么修改开机密码 电脑进入pe密码怎么设置
为了保障电脑重要资料的安全,不被其他同事看到,我们都会给自己的电脑设置开机密码,有了开机密码就可以让别人不能直接使用我们的电脑了,那么电脑开机密码如何设置呢?下面小编给您耐心讲解下电脑开机密码设置方法。
说到密码都应该不陌生了,我们随身携带的手机都会设置密码来以防别人使用,那么如果办公电脑想要不被其他人使用如何设置开机密码呢?接下来,小编就为大家准备了电脑设置开机密码的图文,正在苦恼不知道如何设置的朋友可以一起来看看哦。
win10系统设置开机密码
1、按下键盘快捷键Ctrl+Alt+Del,接着出现的界面选择 “更改密码”。
电脑密码怎么设置电脑图解-1
2、接着输入两次密码,然后按确定就成功设置了开机密码了。非常的简单操作。
开机密码电脑图解-2
win7系统设置开机密码
1、在开始菜单中,点击进入控制面板。如图所示:
开机密码电脑图解-3
2、在控制面板中,找到 “用户账户”,点击进入。
密码电脑图解-4
3、进入到用户账户页面,点击 “管理我的用户账户”。
密码电脑图解-5
4、当前账户的密码是无法在“管理用户账户”修改的,可以按Ctrl+Alt+Delete,会进入菜单页面,选择“更改密码”,然后输入原密码和要修改的密码。
5、如果非当前账户,可以在管理用户账号里,选择该账号,点击“重置密码”。如图所示:
电脑密码电脑图解-6
6、在弹窗的密码修改框中进行修改即可。
密码电脑图解-7
以上就是关于电脑怎么设置开机密码的方法。如果您的电脑忘记开机密码,导致开不了机的话,可以点击这个教程:忘记电脑开机密码怎么办
如果想要学习或者了解有关电脑系统安装的教程,小白这边准备了一套详细的教程,如果不懂还有技术客服免费帮助您解决,让您由小白秒变装机大神。
相关推荐: