26,400个云和人工智能凭证在公共Gitee仓库中暴露
发布时间: 2026年10月29日 · 中国
研究人员发现26,400个有效的云和人工智能服务凭证暴露在公共Gitee代码仓库中。任何访问公共代码的人都可能滥用这些凭证,带来安全风险。
哪些人有风险
使用Gitee进行代码托管的开发者和组织
如何保护自己
- 避免将凭证提交到公共仓库
- 使用环境变量或密钥管理工具
- 定期审计和轮换凭证以限制暴露
来源: The Hacker News (thehackernews.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語