首页 > 资讯列表 > 科技资讯 >> 业界动态

致用户损失6500美元 微软VS2015 GitHub插件现Bug

业界动态 2015-09-02 22:39:08 转载来源: 网络整理/侵权必删

站长搜索讯 为了方便开发人员在Visual Studio中使用GitHub,微软联合GitHub为Visual Studio 2015开发了GitHub插件,然而由于该插件中存在Bug,导致一位用户在短短几小时内就损失了6500美元。这一事件刚发生不久

站长搜索讯 为了方便开发人员在Visual Studio中使用GitHub微软联合GitHub为Visual Studio 2015开发了GitHub插件,然而由于该插件中存在Bug,导致一位用户在短短几小时内就损失6500美元。这一事件刚发生不久。

事情的始末是这样的:

从去年开始,黑客们就开始借助机器人程序24小时扫描GitHub,企图窃取用户不小心公开在GitHub中的亚马逊AWS API key,然后利用窃取到的AWS API key租赁服务器用于挖比特币。

由于Visual Studio 2015的GitHub插件存在一处Bug,导致这位用户本想提交到私有仓库的代码被推送到了公有库,结果AWS key被暴露。不幸的是,在意识到问题之前,AWS key已被某比特币矿主爬到,结果导致该用户在几小时内损失了6500美元。

事发后, 微软与GitHub积极联系了这位用户,目前已经提供了修复更新。如果你正在使用这款插件,请及时更新。

点此下载Visual Studio 2015 GitHub插件。

标签: 用户 损失 6500 美元 微软 VS2015 GitHub 插件 Bug


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持