امنیت ابری
هشدار امنیتی Railway: احتمال نشت کلیدهای حساس و متغیرهای محیطی (Environment Variables)
پلتفرم ابری Railway به دلیل احتمال دسترسی غیرمجاز به متغیرهای محیطی حاوی کلیدهای API و اعتبارنامه‌های حساس، از کاربران خود…
API keys
امنیت ابری
نشت احتمالی متغیرهای محیطی (Environment Variables) در پلتفرم Railway؛ خطر سرقت کلیدهای API و رمزهای عبور
پلتفرم ابری Railway اعلام کرد که یک عامل تهدید احتمالاً به متغیرهای محیطی (Environment Variables) مشتریان، از جمله برخی مقادیر…
نشت داده‌ها
افشای پایگاه داده و کلیدهای API پلتفرم Xylanpicks توسط عامل تهدید N0n
افشای پایگاه داده پلتفرم Xylanpicks توسط عامل تهدید N0n شامل اطلاعات حساس و کلیدهای API پولی است. این نشت داده…
نشت داده‌ها
نشت داده‌ها در OpenCode: افشای کلیدهای API سرویس‌های شخص ثالث برای کاربران Console
شرکت OpenCode از وقوع یک رخنه امنیتی خبر داد که منجر به افشای احتمالی کلیدهای API سرویس‌های شخص ثالث برای…
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
امنیت وب و نرم‌افزار
تأثیر عوامل هوش مصنوعی بر گسترش نشت اعتبارنامه‌ها (Secrets Sprawl)
گزارش‌های جدید نشان می‌دهند که عوامل کدنویسی AI نرخ نشت اعتبارنامه‌ها را دو برابر کرده‌اند. راهکار مقابله با این بحران،…
نشت داده‌ها
نشت گسترده داده‌ها از سرویس Gyazo؛ افشای ۴۹۰ میلیون رکورد متادیتا
نشت ۴۹۰ میلیون رکورد متادیتا از سرویس Gyazo منجر به افشای اطلاعات حساس از جمله کلیدهای API و داده‌های مکانی…