Ipinakita ng Claude Code ang 2,539 totoong kredensyal sa mga GitHub repository

iconKuCoinFlash
I-share
AI summary iconSummary
Nakatuklas ang isang security breach na kinasasakop ang 2,539 totoong credentials na inilabas sa 1,994 GitHub repositories. Nakita ni Apiiro ang higit sa 100,000 lokal na configuration files na may kinalaman sa Claude Code, kabilang ang mga password ng Azure database, Square production tokens, at SSH root access. Ang isyu ay nakaaapekto sa 63 mga organisasyon. Ang mga balita tungkol sa real-world assets (RWA) ay nagpapakita ng lumalaking panganib ng credential leaks sa publikong code. Kasalukuyang tinutugunan ng kumpanya ang problema.
ME AI mensahe, ayon sa Ars Technica, natuklasan ng security company na Apiiro ang pag-upload ng higit sa 100,000 lokal na setting file ng Claude Code sa public repositories, kung saan natukoy ang 2,539 totoong credentials sa 1,994 code repositories, na may kaugnayan sa 63 mga organisasyon, kabilang ang Azure database passwords, Square production tokens, at SSH root login credentials.
🔗 Basahin ang orihinal na artikulo
sa pamamagitan ng AIHOT · https://aihot.news/items/efkizvqpiynq97lm5cx6fmd43 (pinagkunan: AiHot)
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.