100 ألف مستودع برمجي مهدد.. ثغرة بكلود كود تسرب كلمات المرور على غيت هاب
رجوع
ما يعرفه ريفو عن الخبر
- كشفت ثغرة في أداة كلود كود عن تسريب كلمات مرور ومفاتيح وصول في أكثر من 100 ألف مستودع برمجي على منصة غيت هاب.
- تسببت آلية حفظ الأوامر تلقائيا في ملفات الإعدادات المحلية بتسريب بيانات حساسة عند مشاركة هذه المستودعات مع الآخرين.
- تأثر نحو 1100 مستودع ببيانات شديدة الحساسية مما يهدد حسابات المطورين وخدماتهم وتطبيقاتهم بالخطر.
- يوصي خبراء الأمن السيبراني بتدوير كلمات المرور والمفاتيح المستخدمة سابقاً وتدقيق سجلات التاريخ الخاصة بالمستودعات البرمجية.
تكشف ثغرة ناتجة عن خطأ في التعامل مع منصة "كلود كود" عن أسرار المطورين التي تشمل كلمات المرور لحساباتهم وحتى المفاتيح البرمجية للخدمات السحابية وتنشرها على "غيت هاب" ، فكيف تتعامل معها؟
المصدر: الجزيرة – رياضة
0
مشاهدة