知名网盘BOX.COM被曝存在数据泄露漏洞，文件共享链接可被搜索引擎检索-低调大师

知名网盘BOX.COM被曝存在数据泄露漏洞，文件共享链接可被搜索引擎检索

2017-08-08 649

近日，知名在线数据管理网站 BOX.COM 被发现其文件共享机制存在安全风险，导致许多企业的部分机密数据和文件可以被谷歌、必应等搜索引擎直接检索。

发现该问题的威胁情报人员 Markus Neis 表示，

BOX.COM 在处理云存储账户上存在缺陷，导致一个简单的搜索引擎查询就可以让企业或个人的机密文件被任何人访问。攻击者利用该问题可以访问企业存储在“云协作”上的数据，其中包括戴尔科技集团在内的多家大型公司的数据。

据雷锋网了解，BOX 的企业网盘在国外相当出名，在中国也拥有一定的用户，它除了提供常见的文件存储、同步功能之外，还提供了一项用于多人共享文件和数据的“云协作”功能，而问题正是出在这一功能上。

根据 Neis 的解释，BOX 提供的“云协作”功能允许用户邀请他人来共享账户下的文件目录和数据，在共享文件时，会自动生成一

微信关注我们

原文链接：https://yq.aliyun.com/articles/179596

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

重磅！全球云服务商 IP 地址与分析报告：注册与活跃 IP 告诉你到底哪家云更火

雷锋网(公众号：雷锋网)编者按：中国互联网的大 V 高春辉从 2013 年开始，在做一个关于互联网 IP 地址与地理位置相关，目前已经进化到 IP 画像的公司“天特信”，也就是 ipip.net 。最近，这家公司发布了一份重磅报告——全球云服务商 IP 地址与分析报告。高春辉称，其实 IP 现在已经不仅和地理位置相关，还涉及到背后的人、服务器、操作系统等。究竟这份报告揭示了什么？微信公众号“云头条”（微信ID：YunTouTiao）对此进行的解读，视频为“格物资讯”（微信ID：GawainResearch）制作，授权雷锋网转载，该文原标题为《【重磅】全球首份公共云 IP 地址「注册与活跃」报告》。先来看视频采访中，高春辉对该报告的介绍和一些解读，雷锋网整理，在不修改原意的基础上略有删减。 1.报告中定义的“云服务商”涵盖哪些范围

2017-08-09

569

2015年10月27日上午，科技部火炬中心副主任杨跃承，在浦东新区科委主任唐石青、张江园区管委会主任杨晔、张江高新技术产业开发区管理委员会副主任侯劲、上海市创业服务中心副主任严雄、张江创业中心主任杨伟民及浦东软件园相关领导的陪同下来七牛调研参观。七牛创始人兼CEO许式伟向杨跃承副主任以及各位领导介绍了七牛的成长历程和目前的发展情况。并指出，七牛是一家以数据为核心价值的公司，希望通过提供最优秀的云存储平台持续汇聚各类数据，为用户提供最优秀的计算环境来理解和发掘数据的价值。他提到，七牛的使命是缩短用户想法到产品的距离，成为中国制造到中国创造的引擎，而云服务:=互联网+企业。在互联网出现之前，各个企业是一个个信息孤岛，通过互联网相互连接之后，海量数据流通起来形成强大的智能服务系统，并最终服务大众。而云服务改变了企业的组织方式，让互联网成为企业生存的大平台，企业因此越来越轻型化和敏捷化，并且云服务能极大降低试错成本，释放创新能力，让万众创新落到实地。自成立以来，七牛一直致力于为用户提供简单可信赖的云服务，目前平台上已有超过28万企业用户，文件总量1600亿，每日处理数据12亿，每天访问次...

2017-08-09

499

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。