schaf am 19. Sep. 2023 um 10:40 |  1 Kommentar | Lesezeit: 44 Sekunden

38 TB an internen Microsoftdaten waren 3 Jahre öffentlich


Bild: Pixabay

Im Jahr 2020 ist auf Github ein freizügig konfiguriertes SAS-Token für ein Azure-Storage-Konto aufgetaucht. Entdeckt wurde es erst 3 Jahre später.

Sicherheitsforscher von Wiz haben im vergangenen Juni herausgefunden, dass die KI-Abteilung von Microsoft bei der Veröffentlichung freier Trainingsdaten auf Github versehentlich rund 38 Terabyte an weiteren internen Daten offengelegt hatte. Wie die Forscher in ihrem Bericht zu dem Vorfall erklären, sollen dadurch eine Reihe privater Schlüssel, Passwörter, mehr als 30.000 via Microsoft Teams ausgetauschte interne Nachrichten sowie Festplatten-Back-ups der Workstations zweier Mitarbeiter rund drei Jahre lang öffentlich zugänglich gewesen sein.

Entstanden sei das Datenleck am 20. Juli 2020 durch einen Commit, mit dem Microsofts KI-Forscher versehentlich ein sogenanntes SAS-Token (Shared Access Signature) auf Github verfügbar machten. Dabei handelt es sich um eine signierte URL, die Zugriffe auf Daten von Azure-Storage-Konten gewährt.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.5/5 (6 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Der Bedarf an Magnetbändern steigt weiter merklich an
WD bringt 2,5-Zoll-HDDs mit 6 TByte auf den Markt
Apple soll faltbare Displays von Samsung erhalten
So formuliert man einen guten Prompt für KI-Chatbots
Sweetie Fox: Pornhub sperrt Werbung für Nacktbild-KI-App
ChatGPT könnte Apples bevorzugter Chatbot für das iPhone werden
Roku will Videowerbung auf den Startbildschirm bringen
Deutsches Unternehmen DeepL bringt eigenen KI-Chatbot
WD stellt externe 368-TByte-SSD vor


Weitere News:
aleX fotografiert: Graffiti-Kunst belebt Unterführungen - Junger Fotograf im Fokus
Microsoft verteidigt KI, die in Windows 11 alles aufzeichnet
Über 18.000 deutsche Haushalte klagen gegen Amazon Prime
Adobe Creative Cloud wird nun als Spyware bezeichnet
Neue Angriffstechnik stört Lidar, Radar und Kameras zugleich
Flugpassagierin findet gestohlenes Gepäck dank Apple Watch
X erlaubt nun ausdrücklich pornografische Inhalte
Ress sagt "Hello PHP 8.3" ..
aleX fotografiert: Eiskunst aus dem Gefrierschrank
The Pirate Bay Homepage von 2005 bis 2024


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top