俄罗斯科技巨头 Yandex 几乎所有产品的源代码被泄露

感谢IT之家网友Coje_He的线索投递!

据 BleepingComputer 报道,由俄罗斯技术公司的一名前雇员窃取的 Yandex 源代码库已在一个流行的黑客论坛上以 Torrent 的形式被泄露。

俄罗斯科技巨头 Yandex 几乎所有产品的源代码被泄露

昨天,泄密者发布了一个磁力链接,他们声称是“Yandex git sources”,包括 2022 年 7 月从该公司窃取的 44.7GB 的文件。据称,这些代码库包含了该公司除反垃圾邮件规则外的所有源代码。

俄罗斯科技巨头 Yandex 几乎所有产品的源代码被泄露

软件工程师 Arseniy Shestakov 分析了泄露的 Yandex Git 资源库,并表示它包含了关于以下产品的技术数据和代码:

  • Yandex 搜索引擎和索引机器人

  • Yandex 地图

  • 爱丽丝(AI 助手)

  • Yandex 出租车

  • Yandex Direct (广告服务)

  • Yandex 邮件

  • Yandex Disk (云存储服务)

  • Yandex 市场

  • Yandex Travel (旅游预订平台)

  • Yandex360(工作空间服务)

  • Yandex 云

  • Yandex Pay(支付处理服务)

  • Yandex Metrika(互联网分析)

在给 BleepingComputer 的一份声明中,Yandex 说他们的系统没有被黑,一个前雇员泄露了源代码库:“Yandex 没有被黑。我们的安全服务在公共领域发现了内部存储库的代码片段,但内容与 Yandex 服务中使用的存储库的当前版本不同。”存储库是一个用于存储和处理代码的工具,大多数公司都是以这种方式在内部使用代码。

Yandex 还称:“存储库是需要用来处理代码的,而不是用来存储个人用户数据的。我们正在对泄露原因进行内部调查,但我们没有看到对用户数据或平台性能的任何威胁。”

据悉,这次泄漏不包含任何客户数据,因此不构成对 Yandex 用户隐私或安全的直接风险,也没有直接威胁到专利技术的泄漏。

泄露的资源库只包含代码,另一个重要部分是数据,而关键部分,如神经网络的模型权重等都没有泄露,所以它几乎没有用。然而,泄露的代码为黑客创造了识别安全漏洞和创建有针对性的漏洞的可能性。

#免责声明#

①本站部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责。

②若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。

③如果本站有侵犯、不妥之处的资源,请联系我们。将会第一时间解决!

④本站部分内容均由互联网收集整理,仅供大家参考、学习,不存在任何商业目的与商业用途。

⑤本站提供的所有资源仅供参考学习使用,版权归原著所有,禁止下载本站资源参与任何商业和非法行为,请于24小时之内删除!

给TA打赏
共{{data.count}}人
人已打赏
数码硬件

曝微软正在打造全新设计的 Edge“凤凰”浏览器

2023-1-28 0:00:00

数码硬件

[键盘推荐]高斯GS3104T 全配列小满配三模风信子轴键盘

2023-1-30 0:00:00

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索