感謝IT之家網(wǎng)友 Coje_He 的線索投遞！IT之家 1 月 28 日消息，據(jù) BleepingComputer 報(bào)道，由俄羅斯技術(shù)公司一名前雇員竊的 Yandex 源代碼庫(kù)已在一個(gè)流行的客論壇上以 Torrent 的形式被泄露昨天，泄密者布了一個(gè)磁鐵接，他們聲稱“Yandex git sources”，包括 2022 年 7 月從該公司竊取的 44.7GB 的文件。據(jù)稱這些代碼庫(kù)包了該公司除反圾郵件規(guī)則外所有源代碼。件工程師 Arseniy Shestakov 分析了泄露的 Yandex Git 資源庫(kù)，并表示包含了關(guān)于以產(chǎn)品的技術(shù)數(shù)和代碼：Yandex 搜索引擎和索引機(jī)器Yandex 地圖愛麗絲（AI 助手）Yandex 出租車Yandex Direct （廣告服務(wù)）Yandex 郵件Yandex Disk （云存儲(chǔ)服務(wù)Yandex 市場(chǎng)Yandex Travel （(旅游預(yù)訂平臺(tái)）Yandex360（工作空間服務(wù)Yandex 云Yandex Pay（支付處理服務(wù)）Yandex Metrika（互聯(lián)網(wǎng)分析）IT之家了解到，給 BleepingComputer 的一份聲明中，Yandex 說(shuō)他們的系統(tǒng)沒(méi)有黑，一個(gè)前雇泄露了源代碼：“Yandex 沒(méi)有被黑。我們的安全服在公共領(lǐng)域發(fā)了內(nèi)部存儲(chǔ)庫(kù)代碼片段，但容與 Yandex 服務(wù)中使用的存儲(chǔ)庫(kù)的前版本不同。存儲(chǔ)庫(kù)是一個(gè)于存儲(chǔ)和處理碼的工具，大數(shù)公司都是以種方式在內(nèi)部用代碼。Yandex 還稱：“存儲(chǔ)庫(kù)是需用來(lái)處理代碼，而不是用來(lái)儲(chǔ)個(gè)人用戶數(shù)的。我們正在泄露原因進(jìn)行部調(diào)查，但我沒(méi)有看到對(duì)用數(shù)據(jù)或平臺(tái)性的任何威脅。據(jù)悉，這次泄不包含任何客數(shù)據(jù)，因此不成對(duì) Yandex 用戶隱私或安全的直接險(xiǎn)，也沒(méi)有直威脅到專利技的泄漏。泄露資源庫(kù)只包含碼，另一個(gè)重部分是數(shù)據(jù)，關(guān)鍵部分，如經(jīng)網(wǎng)絡(luò)的模型重等都沒(méi)有泄，所以它幾乎有用。然而，露的代碼為黑創(chuàng)造了識(shí)別安漏洞和創(chuàng)建有對(duì)性的漏洞的能性?