纽约州政府IT部门一个内部代码库遭泄露
番茄系统家园 · 2022-05-02 04:14:46
据外媒，纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。暴露的GitLab服务器于周六被总部位于迪拜的SpiderSilk发现。
过去两年，SpiderSilk披露了一系列大型数据泄露事件，包括匿名社交网络Blind曝光了硅谷员工的私下抱怨、三星实验室流出了高度敏感的源代码，以及某个无意间公开的代码库泄露了有争议的面部识别初创企业ClearviewAI的程序源码和监控摄像头画面。
SpiderSilk分享的几张截图显示，GitLab服务器包含与属于纽约州信息技术服务办公室的服务器和数据库相关的秘密密钥和密码。由于担心暴露的服务器可能被恶意访问或篡改，这家初创公司请求帮助，向州政府披露这一安全漏洞。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/3305795niABz.html。猜你喜欢
最新应用
热门应用
