software · 5 menciones
Truffle Security ha escaneado los 7,6 petabytes de datos públicos alojados en Hugging Face, distribuidos en 187 millones de archivos, y ha identificado 221.303 credenciales únicas y activas dentro de 6.003 conjuntos de datos. Se trata del mayor barrido de secretos sobre datos de entrenamiento de int
Un investigador de seguridad descubrió que el firmware de varias cámaras de vigilancia de Hanwha Vision contenía un token de GitHub con privilegios de administrador sobre cientos de repositorios de la organización. El hallazgo se produjo al desempaquetar el firmware de los dispositivos, que estaba c
El artículo describe cómo construir, con herramientas de código abierto, un sistema para localizar credenciales expuestas en texto plano en los equipos de desarrolladores antes de que malware como el gusano Shai-Hulud pueda robarlas. El problema es creciente: gestores de paquetes como PyPI, npm, VS
El Congreso de Estados Unidos exige explicaciones a la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) tras revelarse que un contratista publicó accidentalmente claves AWS GovCloud y credenciales internas en una cuenta pública de GitHub. Los legisladores de ambas cámaras requieren re
Un investigador de seguridad, Ben Zimmermann, ha descubierto 39 claves de administrador de Algolia expuestas en sitios de documentación de proyectos de código abierto, lo que podría permitir a atacantes manipular los resultados de búsqueda, eliminar índices completos o incluso redirigir a usuarios a
