Цифровые ключи Агентства кибербезопасности США оказались у всех на виду
Агентство по кибербезопасности и защите инфраструктуры США (CISA) в течение неопределенного времени оставляло цифровые ключи от своих облачных хранилищ в открытом доступе в текстовом виде. Это следует из отчета Krebs on Security: сообщается, что существовала такая уязвимость примерно шесть месяцев, а «залатали» ее только на этих выходных.
По данным Брайана Кребса, создателя блога Krebs on Security, в открытом доступе находились токены, ключи и пароли, которые представляли собой открытый текст в CSV-файле:
— Вы наверняка скажете, что секретная информация была спрятана в какой-то малоизвестной папке с непонятным названием. Но сообщается, что хранилище называлось Private-CISA.
В ответ на сообщения Кребса в CISA ответили, что «в настоящее время нет никаких признаков того, что в результате этого инцидента были скомпрометированы какие-либо конфиденциальные данные»:
— Хотя мы предъявляем к членам нашей команды самые высокие стандарты честности и оперативной осведомленности, мы работаем над тем, чтобы внедрить дополнительные меры защиты для предотвращения подобных инцидентов в будущем.
Отметим, что информатором Кребса стал Гийом Валадон из GitGuardian, компании, которая сканирует GitHub на наличие секретов. Он заявил создателю Krebs on Security, что это «худшая утечка, которую он видел за свою карьеру».
Реклама
В 2026 году автоматизация больше не требует навыков программирования — собрать рабочий инструмент с помощью AI можно за считанные минуты. Встречайте главные новинки релиза Битрикс24 Вайбкод:
• Проекты AI: пространство для работы с коллегами и внешними командами.
• Битрикс24 Чекин 2.0: рабочий день сотрудников вне офиса.
• База знаний 2.0: простой и быстрый поиск информации.
• Битрикс24 Мессенджер: основной интерфейс для команд.
• Внешние участники: доступ только к нужным чатам.
• Открытый Битрикс24 Синк: звонки и конференции в одном инструменте.
• CRM AI и AI-агенты для автоматизации ежедневных задач.
Попробуйте новые возможности Битрикс24 Вайбкод
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
