Violazioni di dati · Furto di credenziali
La perdita del repo CISA raggiunge l’accesso al cloud e alla pipeline La parte pericolosa non sono solo le chiavi cloud esposte. Lo stesso repo pubblico ha anche esposto materiale interno di build, test e deploy, quindi una perdita di segreti diventa un percorso verso i sistemi cloud e di delivery di CISA, non solo un problema di rotazione delle password.
8 fonti · 22 mag
Cronologia Fonti 22 mag Schneier on Security
CISA Security Leak - Schneier on Security
Crazy story: Until this past weekend, a contractor for the Cybersecurity & Infrastructure Security Agency (CISA) maintained a public GitHub repository that exposed credentials to several highly privileged AWS GovCloud accounts and a large number of internal CISA systems.
originale 20 mag CyberScoop
CISA credential leak raises alarms, and Capitol Hill demands answers
Congressional Democrats demand answers after a CISA credential leak on GitHub exposed privileged AWS GovCloud accounts and internal agency systems.
originale 19 mag Dark Reading
CISA Exposes Secrets, Credentials in 'Private' Repo
The agency's GitHub repository, publicly available since November 2025, was ironically named "Private-CISA."
originale Part of the PlainSec briefing for 2026-05-19
Every edition of this story: La perdita del repo CISA raggiunge l’accesso al cloud e alla pipeline
Altro da oggi
Violazioni di dati · Furto di credenziali
La perdita del repo CISA raggiunge l’accesso al cloud e alla pipeline La parte pericolosa non sono solo le chiavi cloud esposte. Lo stesso repo pubblico ha anche esposto materiale interno di build, test e deploy, quindi una perdita di segreti diventa un percorso verso i sistemi cloud e di delivery di CISA, non solo un problema di rotazione delle password.
8 fonti · 22 mag
Cronologia Fonti 22 mag Schneier on Security
CISA Security Leak - Schneier on Security
Crazy story: Until this past weekend, a contractor for the Cybersecurity & Infrastructure Security Agency (CISA) maintained a public GitHub repository that exposed credentials to several highly privileged AWS GovCloud accounts and a large number of internal CISA systems.
originale 20 mag CyberScoop
CISA credential leak raises alarms, and Capitol Hill demands answers
Congressional Democrats demand answers after a CISA credential leak on GitHub exposed privileged AWS GovCloud accounts and internal agency systems.
originale 19 mag Dark Reading
CISA Exposes Secrets, Credentials in 'Private' Repo
The agency's GitHub repository, publicly available since November 2025, was ironically named "Private-CISA."
originale Part of the PlainSec briefing for 2026-05-19
Every edition of this story: La perdita del repo CISA raggiunge l’accesso al cloud e alla pipeline
Altro da oggi