Claude CodeがGitHubリポジトリで2,539の実際の資格情報を暴露

iconKuCoinFlash
共有
AI summary icon概要
2,539件の実際の認証情報が1,994のGitHubリポジトリで漏洩しているセキュリティ侵害が発覚しました。Apiiroは、Azureデータベースのパスワード、Squareの本番環境トークン、SSHルートアクセスを含む、Claude Codeに関連する10万件以上のローカル設定ファイルを特定しました。この問題は63の組織に影響を与えています。リアルワールド資産(RWA)に関するニュースは、公開コードにおける認証情報漏洩のリスクが高まっていることを浮き彫りにしています。同社は現在、この問題に対応中です。
ME AIのメッセージ、Ars Technicaの報道によると、セキュリティ企業Apiiroは、10万件以上のClaude Codeローカル設定ファイルがパブリックリポジトリにアップロードされていることを発見し、63の組織に関連する2,539の実在する資格情報が1,994のコードリポジトリで特定された。これにはAzureデータベースパスワード、Squareのプロダクショントークン、SSH rootログイン情報が含まれる。
🔗 原文を読む
via AIHOT · https://aihot.news/items/efkizvqpiynq97lm5cx6fmd43(来源:AiHot)
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。