感謝IT之家網(wǎng)友 Coje_He 的線索投遞！IT之家 1 月 28 日消息，據(jù) BleepingComputer 報道，由俄羅斯技術(shù)公司一名前雇員竊的 Yandex 源代碼庫已在一個流行的客論壇上以 Torrent 的形式被泄露昨天，泄密者布了一個磁鐵接，他們聲稱“Yandex git sources”，包括 2022 年 7 月從該公司竊取的 44.7GB 的文件。據(jù)稱這些代碼庫包了該公司除反圾郵件規(guī)則外所有源代碼。件工程師 Arseniy Shestakov 分析了泄露的 Yandex Git 資源庫，并表示包含了關(guān)于以產(chǎn)品的技術(shù)數(shù)和代碼：Yandex 搜索引擎和索引機(jī)器Yandex 地圖愛麗絲（AI 助手）Yandex 出租車Yandex Direct （廣告服務(wù)）Yandex 郵件Yandex Disk （云存儲服務(wù)Yandex 市場Yandex Travel （(旅游預(yù)訂平臺）Yandex360（工作空間服務(wù)Yandex 云Yandex Pay（支付處理服務(wù)）Yandex Metrika（互聯(lián)網(wǎng)分析）IT之家了解到，給 BleepingComputer 的一份聲明中，Yandex 說他們的系統(tǒng)沒有黑，一個前雇泄露了源代碼：“Yandex 沒有被黑。我們的安全服在公共領(lǐng)域發(fā)了內(nèi)部存儲庫代碼片段，但容與 Yandex 服務(wù)中使用的存儲庫的前版本不同。存儲庫是一個于存儲和處理碼的工具，大數(shù)公司都是以種方式在內(nèi)部用代碼。Yandex 還稱：“存儲庫是需用來處理代碼，而不是用來儲個人用戶數(shù)的。我們正在泄露原因進(jìn)行部調(diào)查，但我沒有看到對用數(shù)據(jù)或平臺性的任何威脅。據(jù)悉，這次泄不包含任何客數(shù)據(jù)，因此不成對 Yandex 用戶隱私或安全的直接險，也沒有直威脅到專利技的泄漏。泄露資源庫只包含碼，另一個重部分是數(shù)據(jù)，關(guān)鍵部分，如經(jīng)網(wǎng)絡(luò)的模型重等都沒有泄，所以它幾乎有用。然而，露的代碼為黑創(chuàng)造了識別安漏洞和創(chuàng)建有對性的漏洞的能性?