RespostasPublicado17 fontes
Repositório público no GitHub expôs credenciais sensíveis da CISA por meses
Um contratado que trabalhava com a CISA manteve um repositório público no GitHub que expôs senhas em texto claro, chaves AWS GovCloud e tokens de acesso ligados a sistemas governamentais. O repositório, chamado “Private‑CISA”, continha centenas de megabytes de arquivos internos com dados operacionais e credenciais a...
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How were sensitive credentials for the U.S. cybersecurity agency CISA accidentally exposed on a public GitHub repository by a contractor, wh. Article summary: A CISA contractor reportedly left a public GitHub repository containing sensitive operational material and credentials tied to CISA/DHS systems, including AWS GovCloud keys, plaintext passwords, tokens, and internal conf. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "## ‘This kind of exposure happens with alarming frequency,’ said an expert; here’s what CSOs and CIOs should do to protect employees’ and contractors’ GitHub repositories. Until a" source context "Contractor's public GitHub account exposed GovCloud and CISA ..." Reference image 2: visual subject "# CISA Contracto
Um incidente recente envolvendo a Cybersecurity and Infrastructure Security Agency (CISA) — a principal agência civil de cibersegurança do governo dos Estados Unidos — chamou atenção da comunidade de segurança: um repositório público no GitHub mantido por um contratado acabou expondo uma grande quantidade de credenciais sensíveis.
Pesquisadores de segurança descobriram que o repositório continha arquivos operacionais e segredos de autenticação usados por sistemas da própria CISA e do Department of Homeland Security (DHS). Embora o material representasse um risco significativo, autoridades afirmaram posteriormente que não há evidências de exploração maliciosa ou de um comprometimento confirmado.
Como as credenciais foram expostas
O problema surgiu em um repositório do GitHub mantido por um contratado que prestava serviços à CISA. O repositório — ironicamente chamado “Private‑CISA” — estava configurado como público e continha centenas de megabytes de material interno relacionado à infraestrutura e ao desenvolvimento da agência.
Segundo pesquisadores, o repositório ficou acessível publicamente por meses antes de ser removido após a divulgação do problema.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
As pessoas também perguntam
Câu trả lời ngắn gọn cho "Repositório público no GitHub expôs credenciais sensíveis da CISA por meses" là gì?
Um contratado que trabalhava com a CISA manteve um repositório público no GitHub que expôs senhas em texto claro, chaves AWS GovCloud e tokens de acesso ligados a sistemas governamentais.
Những điểm chính cần xác nhận đầu tiên là gì?
Um contratado que trabalhava com a CISA manteve um repositório público no GitHub que expôs senhas em texto claro, chaves AWS GovCloud e tokens de acesso ligados a sistemas governamentais. O repositório, chamado “Private‑CISA”, continha centenas de megabytes de arquivos internos com dados operacionais e credenciais associados à CISA e ao Departamento de Segurança Interna dos EUA.
Tôi nên làm gì tiếp theo trong thực tế?
Apesar do risco potencial de acesso a infraestrutura de nuvem e sistemas internos, a agência afirmou que não encontrou evidências de que as credenciais tenham sido exploradas.
Fontes
- krebsonsecurity.comCISA Admin Leaked AWS GovCloud Keys on Github
- ibtimes.com.auCISA Contractor Exposes AWS GovCloud Keys in Public GitHub Repo for Months
- ground.newsCISA Contractor Apparently Leaked 'Highly Sensitive' Government ...
- techcrunch.comUS cyber agency CISA exposed reams of passwords and cloud keys ...
- krebsonsecurity.comFeed - Krebs on Security
- govexec.comReported exposure of federal cybersecurity agency login data ...