包的A达3B的点网码密钥微软天记露高聊录等 蓝含密I研员不究人慎泄数据
今年 6 月份 ，究人记录也就是慎泄数据完全公开共享，
露高聊天或者说有人发现但并没有通知微软 。包含不过按理说这名微软员工泄露了一些密码和密钥，密码密钥
调查发现这个问题从 2020 年来就存在 ，微软到 6 月 24 日微软撤销了这个 Azure 存储库的达TB的等蓝点网共享访问签名令牌，那我们姑且认为 Wiz 就是究人记录第一个发现这个问题的人吧 。
好消息是慎泄数据这份存储库基本不涉及微软的机密或用户的数据，微软强调没有泄露客户数据 ，露高聊天此次问题属于单纯的包含配置问题，这样可以避免其他人拿到链接就长期访问数据 。密码密钥没有进行权限控制 ，微软微软内部服务也没有面临风险 。Wiz 在 GitHub 上发现 Microsoft AI 研究人员使用的 GitHub 存储库中包含的 Azure 存储链接分配了太简单的访问令牌 ，并非安全漏洞 。只要拿到链接就能访问。一直没有被人发现 ，
Wiz 在 6 月 22 日负责任的向微软通报了这个问题 ，
今天微软响应中心披露了这件事 ，默认不再发布公开共享链接 ，不需要输入密码 ，密钥和 Microsoft Teams 聊天记录 。随后微软安全响应中心介入处理 ，如果被黑客发现的话可能会利用这些数据入侵微软，而是需要使用访问密码才能访问 ，
为此百度网盘此前还更新了共享机制 ，也就是这个高达 38TB 数据的存储库从 2020 年开始就可以公开访问 ，
云安全公司 Wiz 今天发布博客介绍该公司与微软协调解决的一个安全问题 ，既然微软说内部服务没有面临风险 ，这里面包含了不少账号密码 、暴露在网上的链接失效 。
微软 AI 研究人员犯的这个错误和之前国内不少用户使用某度网盘共享内容犯的错误基本类似 ，Wiz 发现微软的 AI 研究人员不慎将存储在 Azure 上的高达 38TB 的存储库暴露了 ，这导致任何人拿到链接都可以直接访问所有数据 。
