HackFraud26.400 Διαπιστευτήρια Cloud και AI Εκτεθειμένα σε Δημόσια Αποθετήρια του Gitee
Δημοσιεύθηκε: 29 Οκτ 2026 · Κίνα
Ένας ερευνητής εντόπισε 26.400 έγκυρα διαπιστευτήρια υπηρεσιών cloud και AI εκτεθειμένα σε δημόσια αποθετήρια κώδικα του Gitee. Αυτά τα διαπιστευτήρια θα μπορούσαν να χρησιμοποιηθούν κακόβουλα από οποιονδήποτε έχει πρόσβαση στον δημόσιο κώδικα, δημιουργώντας σοβαρούς κινδύνους ασφαλείας.
Ποιοι κινδυνεύουν
Προγραμματιστές και οργανισμοί που χρησιμοποιούν το Gitee για φιλοξενία κώδικα
Πώς να προστατευτείς
- Αποφύγετε την καταχώρηση διαπιστευτηρίων σε δημόσια αποθετήρια
- Χρησιμοποιήστε μεταβλητές περιβάλλοντος ή εργαλεία διαχείρισης μυστικών
- Ελέγχετε και ανανεώνετε τακτικά τα διαπιστευτήρια για να περιορίσετε την έκθεσή τους
Πηγή: The Hacker News (thehackernews.com)
Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語