بسیاری از رمزهای عبور لورفته در گیتهاب، هنوز هم کار میکنند!
پژوهشگران امنیتی بیش از ۵۴۰ هزار کلید دسترسی فعال را در مخازن عمومی گیتهاب کشف کردند که برخی ۱۷ سال قدمت دارند.
پژوهشگران امنیتی بیش از ۵۴۰ هزار کلید دسترسی فعال را در مخازن عمومی گیتهاب کشف کردند که برخی ۱۷ سال قدمت دارند.
بررسیهای جدید نشان میدهد بیش از نیم میلیون کلید امنیتی فاششده در پلتفرم گیتهاب همچنان معتبر و فعال هستند. طبق یافتههای پژوهشگران، قدیمیترین کلید دسترسی کشفشده که هنوز کار میکند، ۱۷ سال پیش در این بستر بارگذاری شده بود.
محققان با بررسی ۲۲۴ میلیون مخزن عمومی توانستند ۵۴۳٬۶۹۹ کلید امنیتی فعال را شناسایی کنند. میانه عمر کلیدهای معتبر کشفشده ۷۸۴ روز برآورد شده که نشاندهنده ماندگاری طولانیمدت اطلاعات حساس در فضای عمومی وب است.
تفاوت رویکرد پلتفرمها در مدیریت دادههای لو رفته، تفاوت چشمگیری در نتایج ایجاد کرده است. سازوکار npm کلیدهای فاششده را بهطور خودکار باطل میکند و به همین دلیل تنها یک مورد از ۱۰۱٬۸۸۶ کلید فاششده آن همچنان کارایی داشت.
در سوی دیگر، از میان ۱۲۶٬۹۶۳ کلید دسترسی فاششده متعلق به حسابهای سرویس گوگل کلاد، بیش از نیمی از آنها کماکان فعال باقی ماندهاند.
مقالات مرتبط
مدیرعامل رایتل در پاسخ به شایعه ورشکستگی: شرکت سودده و در مسیر توسعه است
فقیهی در واکنش به عرضه ۱۰۰ درصد سهام این اپراتور ادعای ارتباط این واگذاری با ورشکستگی شرکت را رد کرد و گفت رایتل در سالهای اخیر سودده بوده است.
اجرای بازی GTA VI روی کامپیوتر بدون نصب مستقیم؛ شایعهای که چندان دوام نیاورد
مایکروسافت با دستیابی به حق انحصاری استریم ابری GTA VI، لحظهای بسیار مهم را برای طرفداران ایکسباکس رقم میزند.
تصویر منتسببه گلکسی S27 اولترا، رنگهای جدید گوشی را نشان میدهد
تصاویر جدیدی منسوببه گلکسی S27 اولترا، رنگبندی و ارتقای چشمگیر ظرفیت باتری این پرچمدار را نشان میدهد.
ChatGPT بهزودی به کیف پول دیجیتال اختصاصی مجهز میشود
گزینه جدید کیف پول با پیام «بهزودی» در اپلیکیشن موبایل ChatGPT مشاهده شده است. The post ChatGPT بهزودی به کیف پول دیجیتال اختصاصی مجهز میشود appeared first on دیجیاتو.