Microsoft dijo el lunes que tom\u00f3 medidas para corregir un flagrante error de seguridad que llev\u00f3 a la exposici\u00f3n de 38 terabytes de datos privados.<\/p>\n
La filtraci\u00f3n se descubri\u00f3 en el repositorio de IA GitHub de la compa\u00f1\u00eda y se dice que se hizo p\u00fablica sin darse cuenta al publicar un conjunto de datos de entrenamiento de c\u00f3digo abierto, dijo Wiz. Tambi\u00e9n inclu\u00eda una copia de seguridad en disco de las estaciones de trabajo de dos ex empleados que conten\u00edan secretos, claves, contrase\u00f1as y m\u00e1s de 30.000 mensajes internos de Teams.<\/p>\n
El repositorio, llamado “transferencia-de-modelos-robustos<\/a>,” ya no es accesible. Antes de su eliminaci\u00f3n, presentaba c\u00f3digo fuente y modelos de aprendizaje autom\u00e1tico pertenecientes a un Trabajo de investigaci\u00f3n de 2020.<\/a> noble<\/a> “\u00bfSe transfieren mejor los modelos ImageNet adversamente robustos?”<\/p>\n “La exposici\u00f3n se produjo como resultado de una actitud demasiado permisiva ficha SAS<\/a> \u2013 una caracter\u00edstica de Azure que permite a los usuarios compartir datos de una manera que es dif\u00edcil de rastrear y de revocar”, Wiz dicho<\/a> en un informe. El problema se inform\u00f3 a Microsoft el 22 de junio de 2023.<\/p>\n Espec\u00edficamente, el archivo README.md del repositorio indicaba a los desarrolladores que descargaran los modelos desde una URL de Azure Storage que accidentalmente tambi\u00e9n otorgaba acceso a toda la cuenta de almacenamiento, exponiendo as\u00ed datos privados adicionales.<\/p>\n “Adem\u00e1s del alcance de acceso excesivamente permisivo, el token tambi\u00e9n estaba mal configurado para permitir permisos de” control total “en lugar de solo lectura”, dijeron los investigadores de Wiz Hillai Ben-Sasson y Ronny Greenberg. “Es decir, un atacante no s\u00f3lo podr\u00eda ver todos los archivos en la cuenta de almacenamiento, sino que tambi\u00e9n podr\u00eda eliminar y sobrescribir los archivos existentes”.<\/p>\n En respuesta a los hallazgos, Microsoft dicho<\/a> su investigaci\u00f3n no encontr\u00f3 evidencia de exposici\u00f3n no autorizada de datos de clientes y que “ning\u00fan otro servicio interno se puso en riesgo debido a este problema”. Tambi\u00e9n enfatiz\u00f3 que los clientes no necesitan realizar ninguna acci\u00f3n por su parte.<\/p>\n Los fabricantes de Windows se\u00f1alaron adem\u00e1s que revocaron el token SAS y bloquearon todo acceso externo a la cuenta de almacenamiento. El problema se resolvi\u00f3 dos despu\u00e9s de una divulgaci\u00f3n responsable.<\/p>\n Para mitigar dichos riesgos en el futuro, la compa\u00f1\u00eda ha ampliado su servicio de escaneo secreto para incluir cualquier token SAS que pueda tener vencimientos o privilegios demasiado permisivos. Dijo que tambi\u00e9n identific\u00f3 un error en su sistema de escaneo que marc\u00f3 la URL SAS espec\u00edfica en el repositorio como un falso positivo.<\/p>\n “Debido a la falta de seguridad y gobernanza de los tokens Account SAS, deben considerarse tan sensibles como la propia clave de la cuenta”, dijeron los investigadores. “Por lo tanto, se recomienda encarecidamente evitar el uso de Account SAS para compartir externamente. Los errores en la creaci\u00f3n de tokens pueden pasar desapercibidos f\u00e1cilmente y exponer datos confidenciales”.<\/p>\n La identidad es el nuevo punto final: dominar la seguridad SaaS en la era moderna<\/p>\n <\/a><\/p>\n Sum\u00e9rgete en el futuro de la seguridad SaaS con Maor Bin, director ejecutivo de Adaptive Shield. Descubra por qu\u00e9 la identidad es el nuevo punto final. Asegura tu lugar ahora.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n![\"IA](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695099712_877_Investigadores-de-inteligencia-artificial-de-Microsoft-exponen-accidentalmente-38-terabytes.jpg\" "\\"IA")
<\/div>\n![\"IA](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695099712_649_Investigadores-de-inteligencia-artificial-de-Microsoft-exponen-accidentalmente-38-terabytes.jpg\" "\\"IA")
<\/div>\n