GitHub上で50万件の有効な認証情報が放置、公開されたまま
Truffle Securityは、GitHubの公開リポジトリで、有効な状態のまま露出している固有の認証情報が50万件超にのぼることを明らかにしました。 同社は2025年8月、2億2,400万件のGitHub公開リポジトリをスキャンし、合計1,103,438件の認証情報が露出していることを突き止めました。 その後、
Truffle Securityは、GitHubの公開リポジトリで、有効な状態のまま露出している固有の認証情報が50万件超にのぼることを明らかにしました。 同社は2025年8月、2億2,400万件のGitHub公開リポジトリをスキャンし、合計1,103,438件の認証情報が露出していることを突き止めました。 その後、
IDMeritは30億件以上のレコードを含むセキュアでないデータベースを保有して...
20万台超のMongoDBサーバーが誤設定、3,000台はパスワードなしで露出 ...
金銭目的のハッカーにとって、保護されていないMongoDBインスタンスは依然とし...
基本的な認証制御が欠如した、インターネットに公開された設定不備のMongoDBデ...
設定不備のMongoDBデータベースを狙う大規模なランサムウェアキャンペーンは、...
脅威アクターが、公開されたMongoDBインスタンスを標的にした自動化されたデー...
攻撃者はMongoDBの重大な脆弱性を積極的に悪用し、影響を受けたサーバーのメモ...
クリスマス週に概念実証(PoC)が出回った高深刻度のMongoDB Server...
米国サイバーセキュリティ・インフラストラクチャ安全保障庁(CISA)は、Mong...
すべての記事を読み込みました