「世界最安全的在線備份」提供商遭數據泄露
兩天前，一家號稱「世界最安全的在線備份」雲備份服務提供商 SOS Online Backup 的客戶數據遭泄露。
作者/來源：安華金和
兩天前，一家號稱「世界最安全的在線備份」雲備份服務提供商 SOS Online Backup（以下簡稱 SOS）的客戶數據遭泄露。總部設在加利福利亞的 SOS 在全球各大洲都建有數據中心，名符其實的行業巨頭。據研究團隊 vpnMentor 的發現，由於 ES 資料庫配置錯誤，SOS 大約暴露了 1.35 億的客戶信息記錄在網上，其中有 70GB 是相關客戶賬戶元數據信息，包括架構、參數、描述和管理元數據，覆蓋 SOS 雲服務的方方面面。
最令人擔憂的到不是數據泄露，而是 SOS 的官方態度。研究人員早在 2019 年 12 月 10 日和 17 日先後兩次將資料庫泄露問題通知 SOS，但即沒有得到回復也沒有採取保護資料庫的措施。直到 19 日，SOS 在即沒有回復也沒有承認泄露的情況上，悄然採取了保護措施。
此次事件並非是首次「安全的雲備份」公司數據泄露，前不久加拿大的雲備份提供商 Data Deposit Box 也有此遭遇，用戶上傳的 27 萬份個人文檔被泄露。
Gartner 近期的一份調查顯示，到 2025 年，99% 的雲安全問題將會是客戶本身的問題，配置錯誤將會持續成為所有組織數據泄露的首要原因。
來源：數世諮詢
更多資訊
Zoom 被發現對其加密技術進行了虛假宣傳
因新冠疫情，Zoom 被數以百萬計的人用於舉行遠程會議。但其安全性也日益引起關注。加拿大多倫多大學公民實驗室的研究人員對軟體進行了逆向工程，發現該公司在加密方案上有虛假宣傳。
來源：solidot.org
Twitter 稱 Firefox 的緩存方式可能導致非公開用戶信息儲存其中
4月2日，Twitter 官方博客稱，Mozilla Firefox 儲存緩存的方式可能導致用戶的非公開信息儲存在瀏覽器的緩存里，這意味著如果你用 Mozilla Firefox 在公用或共享計算機上訪問 Twitter，採取行動如下載存檔或發送接收私信，那麼你登出之後這些信息可能會仍然儲存在瀏覽器的緩存里。
來源：solidot.org
Microsoft 編輯器已上架 Edge 和 Chrome 應用商城
伴隨著多項針對 Office 365（現更名為 Microsoft 365）基於雲端新功能，Microsoft Editor（Microsoft 編輯器）新功能也一同登場。目前這款工具已經上架各大瀏覽器商城，可以在Chrome和新版Edge瀏覽器中安裝體驗。
來源：cnBeta.COM
DevSecOps 的重要性：一段舊代碼 45 分鐘搞垮了一家上市公司
這是一起發生在 2012 年的真實事件，在 2014 年由微軟人工智慧研究部門的一名主管人員公布在他的博客，但直到現在，雖然 DevOps 技術的興起，這起事件的具體內容又開始被科技類媒體重新關注。
來源：數世諮詢
（信息來源於網路，安華金和搜集整理）
