网络安全公司 Cybernews 日前发表,在腾讯云的部分服务器上发现严峻装备过错,导致内部灵敏凭据与源代码被意外露出到公网,潜在危险极端严峻。
依据陈述,研究人员在 2025 年 7 月下旬的例行扫描中,发现腾讯云两个子域名存在装备过错。这些过错导致要害装备文件可被外部直接拜访,其间包含:
进一步剖析发现,这些文件至少从2025 年 4 月起就已经在公网露出,或许继续数月之久。
此外,走漏的暗码组合过于简略(公司名+年份+符号),简单被字典进犯破解,进一步扩大了危险。
其间走漏的.git库房甚至有或许答应外部人员下载并重建内部源代码,然后把握后端布置的完好细节。
在发现问题后,Cybernews 研究人员当即向腾讯云提交陈述。腾讯云方面承认这一问题,但表明此前已有其他研究人员上报过,现在相关拜访已被封闭。
到报导发布时,腾讯云没有就此事情向 Cybernews 供给进一步谈论。
腾讯云是全球首要的云核算服务供给商之一,隶属于腾讯集团,服务掩盖游戏、金融、通讯和企业使用等多个范畴,每日为数以百万计的用户更好的供给支撑。
研究人员指出:“当触及云控制台、源代码和根权限时,没有所谓的小走漏。哪怕是小小的装备失误,也或许演变成高危险事情,并对整个供应链形成连锁反应。”
此次事情虽未直接影响腾讯云客户的账号和数据,但它突显了大型云渠道在运维细节和装备管理上仍旧或许会呈现严峻遗漏,也提示用户在依靠云服务时需保持警惕。
特别声明:以上内容(如有图片或视频亦包含在内)为自媒体渠道“网易号”用户上传并发布,本渠道仅供给信息存储服务。
诺奖宣告后,获奖人竟“失联”:一位正徒步旅行至今联络不上,一位看到外地号码以为是“废物信息”!秘书长:我恳求他们,有空给我回电线岁生日无人问津,这次,娱乐圈的人情冷暖,在杨洋身上应验了
伊姐十一热推:电影《阿凡达:水之道》;电影《毕正明的证明》......
部分 iPhone 11 系列用户反应晋级iOS 26后CarPlay 播客声响失真
TechDroider 测验小米和苹果的“17 Pro Max”手机续航
苹果 iPhone 17 系列最强相机配件 Caira 露脸:语音完成即拍即改