מקור: The Hacker News

תמונת תקציר לחדשת סייבר: מעל 26,000 אישומים רגישים לשירותי ענן ובינה מלאכותית נחשפו במאגרי קוד ציבוריים באתר Gitee

חוקר האבטחה בן צימרמן חשף כי מעל 26,400 אישומים ופרטי גישה פעילים של מפתחים נותרו חשופים לעיני כל במאגרי קוד ציבוריים בפלטפורמת האירוח הסינית Gitee. המחקר, שכלל סריקה של כ-7.25 מיליון מאגרים, העלה כי מדובר בנתונים רגישים המשמשים לגישה לשירותי ענן ובינה מלאכותית, אשר נותרו פעילים בעת ביצוע הבדיקה. חשיפה זו מאפשרת לגורמים עוינים גישה פוטנציאלית לתשתיות מחשוב ומידע של ארגונים שונים. החוקר דיווח על הממצאים ב-28 באוקטובר, תוך הבהרה כי מדובר בפרקטיקה מסוכנת שבה מפתחים משלבים בטעות סיסמאות ומפתחות גישה בתוך הקוד שהם מפרסמים בפלטפורמות שיתוף ציבוריות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות