Gitee'deki herkese açık depolarda 26.400 geçerli bulut ve yapay zeka anahtarı sızdırılmış halde bulundu
Orijinal başlık: 26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee Repositories
Kısaca
Bağımsız araştırmacı Ben Zimmermann, geliştiricilerin kodda bıraktığı ve hâlâ çalışır durumda olan 26.400 kimlik bilgisini tespit ederek bulguları 28 Ekim'de bildirdi.
Ne oldu?
- Zimmermann, taramayı 7,25 milyon herkese açık Gitee deposu üzerinde gerçekleştirdi.
- Sızan kimliklerin çoğu bulut ve yapay zeka servislerine aitti; kodu kopyalayan herkes bu anahtarları kullanabilirdi.
Neden önemli?
Kod depolarında anahtar saklayan geliştirici ekipleri, sızan kimlikler üzerinden hesap ele geçirme ve beklenmedik bulut maliyeti riskiyle karşı karşıya; gizli bilgi taraması ve anahtar rotasyonu süreçlerini acilen devreye almalı.
26.400 sızan kimlik bilgisi7,25 milyon taranan depo