Изображение сгенерировано нейросетью Шедеврум
Подрядная организация, работавшая с Агентством по кибербезопасности и безопасности инфраструктуры США (CISA), длительное время хранила в публичном репозитории на GitHub конфиденциальную информацию для доступа к внутренним системам ведомства. Речь идет об облачных ключах, токенах и паролях, которые лежали в открытом виде. Специалисты в области цифровой безопасности уже назвали этот инцидент одной из самых серьезных утечек в истории американских госструктур. Подробности приводит издание Krebs on Security (KoS).
Эксперты из компаний GitGuardian и Seralys обнаружили, что в репозитории под названием Private-CISA содержались административные данные для нескольких аккаунтов в правительственном облаке AWS GovCloud, а также файлы с логинами и паролями от внутренних систем агентства. Более того, владелец учетной записи отключил штатную функцию GitHub, которая предназначена для блокировки публикации секретных ключей и учетных данных.
Анализ показал, что многие пароли создавались по примитивной схеме: в них использовалось название сервиса и текущий год. Самое тревожное — опубликованные ключи продолжали оставаться работоспособными еще почти двое суток после того, как ведомство было уведомлено об утечке. В CISA подтвердили, что знают о случившемся и ведут расследование. В агентстве заверили, что пока не нашли следов компрометации чувствительных данных, но пообещали ужесточить меры безопасности, чтобы не допустить повторения подобных ситуаций в будущем.
Сотрудники администрации президента (АП) активно внедряют в свои рабочие процессы современные ИИ-технологии, включая нейросеть GigaChat от Сбербанка. Об этом на форуме «Цифровые решения» рассказал замглавы ведомства Максим Орешкин. По его…
Министерство обороны России сообщило о том, что российские войска продолжают боевые действия, направленные на освобождение пяти населённых пунктов, находящихся в кольце окружения. Соответствующая информация содержится в оперативной сводке ведомства. Как…
Первый зампред комитета Госдумы по международным делам Светлана Журова охарактеризовала рекомендации посольства США в связи с возможным случаем чумы в Иркутской области как сочетание заботы о гражданах и пропагандистского шага.…
В Краснодарском крае сотрудники ФСБ задержали 34-летнего местного жителя, подозреваемого в причастности к деятельности запрещенной в России террористической структуры. Информацию об этом распространил РЕН ТВ через свой Telegram-канал. Согласно сведениям…
Минюст США сообщает, что житель Массачусетса Джейкоб Миллер признал вину в контрабанде плутония из России и его продаже через почтовые отправления. По материалам дела, радиоактивное вещество приобрели 67 клиентов в…
Глава Чечни Рамзан Кадыров поздравил Владимира Путина с днем рождения и подчеркнул, что регион всегда будет помнить его помощь Ахмату-Хаджи Кадырову. В своем Telegram-канале руководитель республики отметил, что российский лидер…