B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
, d5 S) j, I- M& R8 ^4 M2 B- u( p


2 S5 n' e" K5 |5 f+ O% L. w然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
* i) P$ d6 n* E5 ]( W3 [  j


当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
: i. y0 x4 u& z7 g1 F


B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。



" r; z3 F0 e7 i6 n4 b至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
- e, u8 h; z# {3 w
& }6 _  M3 P* D& f# a
8 |7 g* m1 u2 e5 ~& c1 d* ~. I
7 ^, D( J  z9 R# a

9 ]3 V" p+ n$ L  |8 f4 k. V' K
$ C% m9 q/ l+ i* X+ s2 d



4 S  ~4 [' y0 \/ S/ Y
- Y( V# ^1 Y# D( y


5 n$ k# O% j0 m6 f/ b4 k. ^$ j% z来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
! _/ r3 a1 Z, q6 O2 q免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！