GitHub-k\u00e4ytt\u00e4j\u00e4t paljastivat vahingossa 12,8 miljoonaa todennus- ja herkk\u00e4\u00e4 salaisuutta yli 3 miljoonassa julkisessa repositoriossa vuoden 2023 aikana, ja valtaosa n\u00e4ist\u00e4 pysyi voimassa viiden p\u00e4iv\u00e4n j\u00e4lkeen.<\/p>\n\n\n\n
T\u00e4m\u00e4n on todennut kyberturvallisuusasiantuntijat GitGuardianilta, jotka l\u00e4hettiv\u00e4t 1,8 miljoonaa ilmaista s\u00e4hk\u00f6postih\u00e4lytyst\u00e4 niille, jotka olivat paljastaneet salaisuuksia, n\u00e4hd\u00e4kseen vain pienen 1,8% niist\u00e4, jotka olivat yhteydess\u00e4 otetuista, ryhtyneen nopeasti toimiin virheen korjaamiseksi.<\/p>\n\n\n\n
Paljastetut salaisuudet sis\u00e4lt\u00e4v\u00e4t tilien salasanoja, API-avaimia, TLS\/SSL-sertifikaatteja, salausavaimia, pilvipalveluiden k\u00e4ytt\u00e4j\u00e4tietoja, OAuth-tokeneita ja muita herkki\u00e4 tietoja, jotka voisivat antaa ulkopuolisille toimijoille rajoittamattoman p\u00e4\u00e4syn erilaisiin yksityisiin resursseihin ja palveluihin, mik\u00e4 johtaisi tietoturvaloukkauksiin ja taloudellisiin vahinkoihin.<\/p>\n\n\n\n
GitHub users accidentally exposed 12.8 million authentication and sensitive secrets in over 3 million public repositories during 2023, with the vast majority remaining valid after five days. This is according to cybersecurity experts at GitGuardian, who sent out 1.8 million complimentary email alerts to those who exposed secrets, seeing only a tiny 1.8% of those contacted taking quick action to correct the error. The exposed secrets include account passwords, API keys, TLS\/SSL certificates, encryption keys, cloud service credentials, OAuth tokens, and other sensitive data that could give external actors unlimited access to various private resources and services, leading to data breaches and financial damage<\/p>\n\n\n\n