Изображение сгенерировано нейросетью Шедеврум
Подрядная организация, работавшая с Агентством по кибербезопасности и безопасности инфраструктуры США (CISA), длительное время хранила в публичном репозитории на GitHub конфиденциальную информацию для доступа к внутренним системам ведомства. Речь идет об облачных ключах, токенах и паролях, которые лежали в открытом виде. Специалисты в области цифровой безопасности уже назвали этот инцидент одной из самых серьезных утечек в истории американских госструктур. Подробности приводит издание Krebs on Security (KoS).
Эксперты из компаний GitGuardian и Seralys обнаружили, что в репозитории под названием Private-CISA содержались административные данные для нескольких аккаунтов в правительственном облаке AWS GovCloud, а также файлы с логинами и паролями от внутренних систем агентства. Более того, владелец учетной записи отключил штатную функцию GitHub, которая предназначена для блокировки публикации секретных ключей и учетных данных.
Анализ показал, что многие пароли создавались по примитивной схеме: в них использовалось название сервиса и текущий год. Самое тревожное — опубликованные ключи продолжали оставаться работоспособными еще почти двое суток после того, как ведомство было уведомлено об утечке. В CISA подтвердили, что знают о случившемся и ведут расследование. В агентстве заверили, что пока не нашли следов компрометации чувствительных данных, но пообещали ужесточить меры безопасности, чтобы не допустить повторения подобных ситуаций в будущем.
В Нижегородской области устанавливаются обстоятельства гибели мужчины при обвале грунта. Инцидент произошел на территории частного домовладения в деревне Бурцево Богородского муниципального округа. Информацию о происшествии распространил региональный главк МЧС в…
Председатель синодального отдела Московского патриархата по взаимоотношениям Церкви с обществом и СМИ Владимир Легойда сообщил о планах передачи частиц мощей князя Дмитрия Донского в храмы Русской церкви. По его словам,…
Бывший вице-премьер Сербии и председатель Движения социалистов Александар Вулин заявил, что Европейский союз игнорировал лесные пожары в стране до прибытия российского самолета Ил-76 МЧС РФ для оказания помощи. Его слова…
Вице-премьер РФ Александр Новак сообщил, что в России ожидается увеличение поставок топлива. В строй вернулись несколько нефтеперерабатывающих заводов (НПЗ), которые завершили плановые ремонтные работы. Заявление прозвучало на полях XXIII съезда…
Министр здравоохранения Российской Федерации Михаил Мурашко заявил, что здоровье выступает ключевым условием для успешной самореализации человека в любой профессиональной или социальной сфере, особенно с учетом тех широких перспектив, которые открываются…
Зампредседателя Совета безопасности РФ Дмитрий Медведев заявил, что в состав России будет возвращаться все больше территорий. Об этом пишет ТАСС. «В Россию будет возвращаться все больше и больше территорий, ранее…