CrowdSec признала утечку исходного кода из 170 репозиториев

К@d_codeмедиа / агрегатор

1 мес

Компания CrowdSec сообщила о несанкционированном доступе к 170 приватным репозиториям на GitHub из-за скомпрометированного OAuth-токена бывшего сотрудника.

Утечка исходного кода — это серьезный риск для безопасности пользователей продуктов компании.

Злоумышленники могут использовать код для поиска уязвимостей в продуктах CrowdSec.
Инцидент подчеркивает важность строгого контроля доступа и своевременного отзыва прав у бывших сотрудников.
Пользователям стоит следить за официальными обновлениями безопасности от компании.

🤨 У CrowdSec утащили исходники Компания признала, что злоумышленник скачал код примерно из 170 приватных GitHub-репозиториев. По версии CrowdSec, доступ получили через OAuth-токен бывшего сотрудника, который не успели вовремя отозвать после увольнения. Подробности истории: ↖️ https://kod.ru/crowdsec-github-leak

CrowdSec признала утечку исходного кода из 170 репозиториев

Кратко (AI)

Компания CrowdSec подтвердила факт утечки исходного кода из 170 своих приватных репозиториев на GitHub. Причиной инцидента стал OAuth-токен бывшего сотрудника, который не был отозван своевременно после его увольнения.

CrowdSec признала утечку исходного кода из 170 репозиториев

Кратко (AI)

Обсуждение