Niezależny badacz Ben Zimmermann odkrył, że 26 400 poświadczeń, w tym kluczy dostępu do usług chmurowych i AI, pozostawionych przez deweloperów w publicznych repozytoriach chińskiej platformy Gitee, wciąż działało. Większość z nich dotyczyła usług takich jak Alibaba Cloud, YouTube, DeepSeek, Zhipu i OpenAI, co stwarza poważne ryzyko dla bezpieczeństwa danych i generowania nieoczekiwanych kosztów dla użytkowników, podkreślając potrzebę natychmiastowego odwołania wszelkich kluczy, które kiedykolwiek znalazły się w publicznym kodzie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)