Ваш AI-асистент з кодування просто витік 2 539 секретів на публічний GitHub — і ніхто не мусив нічого хакати. Apiiro сканував публічний GitHub і знайшов 2 539 реальних секретів у 1 994 репозиторіях, всі вони походять від підтвердження «Так, і більше не запитуйте» Claude Code. Ось як це працює. Коли ви постійно підтверджуєте команду, Claude Code зберігає точну команду — разом із паролями та ключами API — у файл налаштувань. Зафіксовавши цей файл, ви робите секрет публічним. Здобич: 379 паролів баз даних, 122 службових ключі Supabase, 43 SSH-логіни, а також пароль виробничого середовища Azure та пароль бази даних медичних записів. Постраждало 63 організації. Одна компанія підтвердила, що її ключ досі активний. Проблема: звичайні сканери пропустили 215 із 1 122 відкритих файлів. Gitleaks і TruffleHog просто минули їх. І видалення файлу зараз не допоможе — історія git та форки зберігають секрет живим. Перший звіт про цю помилку було подано у серпні 2025 року. Він досі відкритий. Перевірте свої репозиторії на наявність .claude/settings.local.json, перш ніж це зробить хтось інший. BTC знаходиться близько $76 000, що на 0,2% менше, ніж на початку дня.
Farhad | Crypto NewsПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.