原标题：遭同业爆料泄漏数TB客户资料？Carbon Black驳斥言过其实
示意图，与新闻事件无关。
图片来源:Carbon△Black
知名端点安全产品供应商Carbon△Black的产品被另一家安全公司DirectDefense△发现“漏洞”，导致高达数TB的财星千大企业客户的重要服务金钥、内部帐密及客户资料外泄。但Carbon△Black随后否认有漏洞及资料外泄情形。?
Carbon△Black提供端点侦测及回应（Endpoint△Detection△and△Response, EDR）方案，这名为Cb△Response技术是将客户端点上所有活动都纪录并搜集在中央伺服器上，建立起安全档案的白名单，被收录在白名单者才可以正常执行，以作为平日控管，而发生泄密等安全事件时，也可作为事后鉴识之用，Carbon△Black服务也受到许多大型企业的青睐。
然而这种方案如同防毒软件或网址过滤一样，会面临其白名单永远追不上现实档案种类的困难。为此，该公司会将未见过的档案送到其云端多重扫瞄（multiscanner）服务VirusTotal加以分析、评分。也就是说，所有客户电脑的新档，都会上传到云端上。??
本次争议点发生在VirusTotal上。DirectDefense总裁Jim△Broome指出，去年年中DirectDefense接到客户反映网站入侵，研究人员发现有个正在利用某个大型多重扫瞄云端服务介面的恶意程式。循线追查发现，这个多重扫瞄云不仅能下载恶意程式，竟然还有来自一家大型电信设备厂商的内部应用程序。接着他们发现起因是Carbon△Black上传客户档案到 VirusTotal△的API△Key曝光。?
DirectDefense声称发现经由这把API△Key上传的所有档案，总共数TB高达上万个档案，其中不乏极敏感的档案，像是AWS△特定服务、Slack的登入帐密、Google△Play金钥、Apple△Store△ID、Azure金钥或公司内部帐密，甚至可存取客户财务资料的AWS共享金钥及财务模型等商业机密。?
不过消息一出，Carbon△Black技术长Michael△Viscuso驳斥漏洞说法，表示该公司客户分享档案作为外部查询，只是一个选项功能，而且客户可决定可看到的群组有谁，且该功能平常是关闭的，一旦开启，客户也会接到通知。他同时强调，这项分享功能只存在Cb△Response，并不存在其他服务如Cb△Protection或Cd? Defense，也不存在所谓架构上的问题。?
Carbon△Black并表示在此之前并未接获联系求证，斥责DirectDefense的作法十分不负责，伤害了该公司与三家被举例的客户。知名部落客Brian△Krebs也指出这研究最后变成一个人人喊骂的炒作行为。?
在Carbon△Black的强烈回击下，DirectDefense终于软化，承认这不是一项漏洞，但他们仍强调该研究的目的在教育“客户应该要知道此类架构及开放资料查询的风险。”
相关：
台北市政府要打造全台第一市民服务Chatbot，先举办竞赛试水温
图片来源: 台北市政府 除了1999电话市政服务之外，台北市政府近日为了要打造全台第一的市民服务Chatbot，宣布举办“2017第一届市政Chatbot聊天机器人大赛”，作为日后进一步采购的参考，参赛者提交的Chatbot必须串接
潘玮柏阔别3年，即将在8月11日发行新专辑《illi异类》，特地上YahooTV《佼心食堂》与主持人黄子佼共享美味下午茶，节目也特地CallOut好友杨丞琳、蔡依林，没想到杨丞琳却笑道：“潘玮柏前阵子对我非常冷淡，我非常的
?bnt新闻讯韩国演员秋瓷炫有望出演JTBC电视台新剧《Misty》。?有媒体8日报道了秋瓷炫有望通过JTBC电视台新剧《Misty》重返韩国荧屏的消息。对此，秋瓷炫所属经纪公司方面表示：“《Misty》是秋瓷炫正在考虑的作品之一
bnt新闻讯韩国JTBC电视台新剧“ThePackage”确定将于10月与观众见面。JTBC电视台方面7日表示，“ThePackage”确定接档即将播出的“青春时代”，在10月首播。“ThePackage”讲述了因不同原因选择团队旅行的人们之间发
?bnt新闻讯韩国JTBC电视台新剧《The Package》确定将于10月与观众见面。?JTBC电视台方面7日表示，《The Package》确定接档即将播出的《青春时代》，在10月首播。《The Package》讲述了因不同原因选择团队旅行的人们之