必博(中国)Bibo·官方网站 - 做高端体育品牌

【安全圈】腾讯云曝严重安全漏洞重要长期暴露公网-必博官方网站
010-67952968
当前位置: 首页 > 行业洞察 > 行业新闻

【安全圈】腾讯云曝严重安全漏洞重要长期暴露公网

2025-11-03 09:27:53 小编

  网络安全公司 Cybernews 日前披露,在腾讯云的部分服务器上发现严重配置错误,导致内部敏感凭证与源代码被意外暴露到公网,潜在风险极其严重。

  根据报告,研究人员在 2025 年 7 月下旬的例行扫描中,发现腾讯云两个子域名存在配置错误。这些错误导致关键配置文件可被外部直接访问,其中包含:

  进一步分析发现,这些文件至少从2025 年 4 月起就已经在公网暴露,可能持续数月之久。

【安全圈】腾讯云曝严重安全漏洞重要长期暴露公网(图1)

  此外,泄露的密码组合过于简单(公司名+年份+符号),容易被字典攻击破解,进一步放大了风险。

  其中泄露的.git仓库甚至可能允许外部人员下载并重建内部源代码,从而掌握后端部署的完整细节。

【安全圈】腾讯云曝严重安全漏洞重要长期暴露公网(图2)

  在发现问题后,Cybernews 研究人员立即向腾讯云提交报告。腾讯云方面确认这一问题,但表示此前已有其他研究人员上报过,目前相关访问已被关闭。

  截至报道发布时,腾讯云尚未就此事件向 Cybernews 提供进一步评论。

  腾必博首页讯云是全球主要的云计算服务提供商之一,隶属于腾讯集团,服务覆盖游戏、金融、通信和企业应用等多个领域,每日为数以百万计的用户提供支持。

  研究人员指出:“当涉及云控制台、源代码和根权限时,没有所谓的小泄漏。哪怕是小小的配置失误,也可能演变成高风险事件,并对整个供应链造成连锁反应。”

  此次事件虽未直接影响腾讯云客户的账号和数据,但它突显了大型云平台在运维细节和配置管理上依旧可能出现严重疏漏,也提醒用户在依赖云服务时需保持警惕。

【安全圈】腾讯云曝严重安全漏洞重要长期暴露公网(图3)

【安全圈】腾讯云曝严重安全漏洞重要长期暴露公网(图3)

  特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

  退休人员担心的事来了?2026年养老金只调整1%吗?2027年不涨了?

  俄总理签令:终止!乌军宣布:“沉重打击”!俄称在红军城打击被围困的乌军

  美国保守派评论员不满斯威尼身着几乎毫无遮掩的礼服,认为其在此次活动可能遭人算计

  Two Teen Geniuses Solve Rubiks Cube in Perfect Sy...

联系专业的商务顾问,制定方案,专业设计,一对一咨询及其报价详情
服务热线服务热线 010-67952968
免费互联网咨询服务

联系我们 contact us
010-67952968