26,400件のクラウドおよびAI認証情報が公開Giteeリポジトリで流出
公開日: 2026年10月29日 · 中国
研究者が公開されているGiteeのコードリポジトリに26,400件の有効なクラウドおよびAIサービスの認証情報が露出していることを発見しました。これらの認証情報は、公開コードにアクセスした誰でも悪用できる可能性があり、セキュリティリスクを引き起こします。
対象となる人
コードホスティングにGiteeを利用する開発者および組織
身を守る方法
- 認証情報を公開リポジトリにコミットしない
- 環境変数やシークレット管理ツールを活用する
- 露出を防ぐために認証情報を定期的に監査・ローテーションする
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語