RSS Krebs on Security
Подписаться
Администратор CISA слит ключи AWS GovCloud на Github
До прошлых выходных подрядчик Агентства по кибербезопасности и безопасности инфраструктуры (CISA) вел общедоступный репозиторий GitHub, который раскрывал учетные данные для нескольких привилегированных учетных записей AWS GovCloud и большого количества внутренних систем CISA. Эксперты по безопасности заявили, что общедоступный архив включал файлы с подробным описанием того, как CISA разрабатывает, тестирует и развертывает программное обеспечение внутри организации, и что это представляет собой одну из самых вопиющих утечек данных в истории правительства.