وكلاء البرمجة ينسخون أسرارك إلى ملف مخفي. الآلاف منها على GitHub
يكتب شموليك كوهين وماتان جيلادي: وجدت أبحاث Apiiro 2,539 سرًّا حقيقيًّا في 1,994 مستودعًا عامًّا على GitHub: كلمات مرور قواعد البيانات، ومفاتيح السحابة، ورموز API، وتسجيلات دخول SSH الجذرية. ومن بينها: مفتاح سحابي بمستوى المسؤول يعود لبيع قاعدة بيانات نفسه، وكلمة مرور Azure Postgres في بيئة الإنتاج،
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (DataBreaches.net (RSS)): Source summary (DataBreaches.net (RSS)): ذكر بحث لـ Apiiro العثور على 2,539 سرًّا حقيقيًّا في 1,994 مستودعًا عامًّا على GitHub، شملت كلمات مرور قواعد بيانات ومفاتيح سحابية ورموز API وتسجيلات دخول SSH الجذرية. ومن بينها مفتاح سحابي إداري لدى مورّد قاعدة بيانات، وكلمة مرور إنتاجية لـ Azure Postgres، ورمز إنتاجي لـ Square، وكلمة مرور مالك قاعدة بيانات سجلات طبية. وارتبطت الأسرار بـ 63 مؤسسة. Apiiro research found 2,539 real secrets in 1,994 public GitHub repositories, including database passwords, cloud keys, API tokens and SSH root logins. Among them were a database vendor's own admin-level cloud key, a production Azure Postgres password, a Square production token and the owner password of a medical-records database. The secrets spanned 63 organizations. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر. Beware of