华硕内网密码泄露是怎么回事 华硕内网密码泄露是真的吗
时间：2019-03-28 19:09:38 作者：啤酒 阅读：16777215
华硕内网密码泄露是怎么回事？华硕内网密码泄露是真的吗？很多小伙伴们都还不知道，下面就和52z飞翔下载小编一起来看看吧。
华硕内网密码泄露是怎么回事
据美国科技媒体TechCrunch报道，一名信息安全研究员两个月前向华硕发出警告称，有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。
其中一个密码出现在一名员工分享的代码库中。通过该密码，研究员可以访问内部开发者和工程师使用的电子邮件帐号，从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师，他将电子邮件帐号密码公开已有至少一年时间。目前，尽管GitHub帐号仍然存在，但这个代码库已被清理。
这位网名为SchizoDuckie的研究员表示：“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。
该研究员没有测试，通过这个账号具体能获得哪些信息，但警告称进入企业内网会非常容易。他表示：“你所需要的就是发送一封带附件的电子邮件给任何一名收件人，进行鱼叉式钓鱼攻击。”
通过华硕专用的信息安全邮箱地址，该研究员向华硕发出了密码泄露的警告。6天后，他无法再登录该邮箱，并认为问题已经解决。
不过他随后又发现，在GitHub上，至少还有两起华硕工程师泄露公司密码的事件。
华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示：“许多公司并不知道，他们的程序员在GitHub上用代码做了什么。”
在媒体向华硕告知此事的一天后，包含密码的代码库被下线并清理。不过华硕发言人表示，该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统，消除我们服务器和支持软件的所有已知风险，并确保没有数据泄露。”
以上就是52z飞翔下载小编为大家带来的华硕内网密码泄露是怎么回事？华硕内网密码泄露是真的吗全部内容！有需要的小伙伴们千万不要错过哦！
电脑- 华硕SuperNote V1.6.0.23 安卓版
- 大小：MB 时间：03.08 赞：30
相关文章
-
- 腾讯ROG游戏手机5幻影使用体验全面评测
-
腾讯ROG游戏手机5幻影值得入手吗？腾讯ROG游戏手机5幻影上手使用体验如何？值得入手吗？这里52z飞翔网小编为大家带来腾讯ROG游戏手机5幻影真机体验全面评测的详细介绍！有兴趣的小伙伴不要错过喔！
16777215
-
- 腾讯ROG游戏手机5pro使用体验全面评测
-
腾讯ROG游戏手机5pro值得入手吗？腾讯ROG游戏手机5pro上手使用体验如何？值得入手吗？这里52z飞翔网小编为大家带来腾讯ROG游戏手机5pro真机体验全面评测的详细介绍！有兴趣的小伙伴不要错过喔！
0
-
- 腾讯ROG游戏手机5使用体验全面评测
-
腾讯ROG游戏手机5值得入手吗？腾讯ROG游戏手机5上手使用体验如何？值得入手吗？这里52z飞翔网小编为大家带来腾讯ROG游戏手机5真机体验全面评测的详细介绍！有兴趣的小伙伴不要错过喔！
0
-
- ROG游戏手机5售价一览
-
ROG游戏手机5多少钱？ROG游戏手机5最低多少钱入手？还不清楚的小伙伴看过来，这里52z飞翔网小编为大家带来ROG游戏手机5售价一览的详细介绍！有兴趣的小伙伴不要错过喔！
0
-
- ROG游戏手机5配置参数一览
-
ROG游戏手机5配置怎么样？ROG游戏手机5配置参数有什么亮点？还不清楚的小伙伴看过来，这里52z飞翔网小编为大家带来ROG游戏手机5配置参数一览的详细介绍！有兴趣的小伙伴不要错过喔！
0
-
- ROG游戏手机5发布会时间一览
-
ROG游戏手机5什么时候发布？离发布会时间还有多久？还不清楚的小伙伴看过来，这里52z飞翔网小编为大家带来ROG游戏手机5发布会时间一览的详细介绍！有兴趣的小伙伴不要错过喔！
0
-
- 华硕玩家国度2游戏手机实用评测
-
高通推出小升频的骁龙 855 Plus 才没多久，超过 5 家手机厂商就宣布会在下半年抢发 855 Plus 的新机。不过这些新机到底什么时候来，目前除了华硕一家以外都没有准信。而作为目前唯一拥有骁龙 855 Plus 的厂商，华硕已经将这款芯片用在了 ROG Phone 2 这款新机上了。此番更新，华硕除了常规升级了 ROG Phone 的配置外，还基于这套硬件和腾讯合作优化了游戏场景体验。
16777215
-
- 华硕ROG游戏手机2深度实用评测
-
高通推出小升频的骁龙 855 Plus 才没多久，超过 5 家手机厂商就宣布会在下半年抢发 855 Plus 的新机。不过这些新机到底什么时候来，目前除了华硕一家以外都没有准信。而作为目前唯一拥有骁龙 855 Plus 的厂商，华硕已经将这款芯片用在了 ROG Phone 2 这款新机上了。此番更新，华硕除了常规升级了 ROG Phone 的配置外，还基于这套硬件和腾讯合作优化了游戏场景体验。
16777215
-
- 华硕与腾讯达成战略合作是怎么回事 华硕与腾讯达成战略合作是什么情况
-
华硕与腾讯达成战略合作是怎么回事？华硕与腾讯达成战略合作是什么情况？很多小伙伴们都还不知道，下面就和52z飞翔下载小编一起来看看吧。
16777215
-
- 华硕内网密码泄露是怎么回事 华硕内网密码泄露是真的吗
-
华硕内网密码泄露是怎么回事？华硕内网密码泄露是真的吗？很多小伙伴们都还不知道，下面就和52z飞翔下载小编一起来看看吧。
16777215