Claude Code expuso 2.539 credenciales reales en repositorios de GitHub

iconKuCoinFlash
Compartir
AI summary iconResumen
Se ha descubierto una brecha de seguridad que expuso 2,539 credenciales reales en 1,994 repositorios de GitHub. Apiiro encontró más de 100,000 archivos de configuración local vinculados a Claude Code, incluyendo contraseñas de bases de datos de Azure, tokens de producción de Square y acceso root SSH. El problema afecta a 63 organizaciones. Las noticias sobre activos del mundo real (RWA) destacan el creciente riesgo de fugas de credenciales en código público. La empresa actualmente está abordando el problema.
ME AI mensaje, Ars Technica informa que la empresa de seguridad Apiiro descubrió que más de 100.000 archivos de configuración local de Claude Code fueron cargados a repositorios públicos, identificando un total de 2.539 credenciales reales en 1.994 repositorios de código, relacionadas con 63 organizaciones, incluyendo contraseñas de bases de datos Azure, tokens de producción de Square e información de inicio de sesión SSH root.
🔗 Leer el artículo original
vía AIHOT · https://aihot.news/items/efkizvqpiynq97lm5cx6fmd43(fuente: AiHot)
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.