Caută în știri_

16 rezultate pentru „secrets”

• 20:07devFuncția de permisiuni Claude Code expune 2.539 de secrete în repository-uri GitHubArticolul relatează că o funcție de permisiuni din Claude Code a expus 2.539 de secrete în repository-uri GitHub. Textul furnizat nu precizează ce repository-uri au fost afectate, ce tipuri de secrete au fost expuse sau cum s-a produs incidentul.
  
• 08:06devFișierele de aprobare Claude Code ar expune secrete ale companiilor pe GitHub, afirmă cercetătoriiCercetătorii Apirro afirmă că au găsit pe GitHub fișiere de aprobare Claude Code care expun secrete ale unor companii. Textul furnizat nu precizează ce organizații sau informații sunt afectate și nici dacă problema a fost remediată.
  
• 06.11 · 20:08devHackerii folosesc ARTEX AI pentru a găsi secrete în GitHub și a fura date din Azure Key Vault în doar 5 minuteTitlul susține că hackerii au folosit ARTEX AI pentru a găsi secrete în GitHub și a accesa date din Azure Key Vault în cinci minute. Conținutul furnizat nu oferă detalii, metode sau verificări care să susțină afirmația.
  
• 02.11 · 20:09devHackerii au vizat 61 de repository-uri GitHub prin atacuri de command injection pentru a fura secrete CI/CDArticolul relatează că atacatorii au vizat 61 de repository-uri GitHub folosind command injection pentru a fura secrete CI/CD. Sursa furnizată nu include detalii suplimentare despre proiectele afectate, metoda atacului sau măsurile de răspuns.
  
• 29.10 · 20:09devUn impostor a exploatat încrederea OpenAI, Anthropic și a altor 30 de organizații pentru a căuta secreteTitlul relatează că un impostor a exploatat încrederea asociată cu OpenAI, Anthropic și peste 30 de alte organizații, încercând să obțină secrete. Textul furnizat nu precizează metodele, țintele sau rezultatul acțiunii.
  
• 28.10 · 08:10devDepozitele private continuă să expună secrete în campania Gheist cu tokenuri GitHub furateTitlul descrie o campanie numită Gheist, care implică tokenuri GitHub furate și secrete expuse prin depozite private. Nu a fost furnizat corpul articolului, astfel că detaliile tehnice, amploarea și măsurile de remediere nu pot fi confirmate.
  
• 26.10 · 20:09devGheist folosește tokenuri GitHub furate pentru a sustrage secrete din depozite private prin logurile ActionsTitlul articolului relatează că Gheist folosește tokenuri GitHub furate pentru a accesa secrete din depozite private prin logurile GitHub Actions. Nu sunt oferite detalii suplimentare despre incident, amploarea acestuia sau constatările tehnice.
  
• 14.10 · 09:18devJudecătorul ordonă OpenAI să predea înregistrările de angajare în cazul secretelor comerciale AppleUn judecător federal a decis că Apple poate accesa înregistrările de angajare și comunicările aferente ale OpenAI într-un proces privind secretele comerciale. Această decizie permite Apple să investigheze potențiala furt de informații proprietare de către foști angajați care lucrează acum la OpenAI.
• 14.10 · 09:12devModelul GitHub pentru Detectarea Secretelor: Găsirea Mai Multor Secrete cu Mai Puțin ZgomotGitHub a dezvoltat un nou model de machine learning pentru a-și îmbunătăți capacitățile de detectare a secretelor, vizând identificarea mai precisă a informațiilor sensibile precum cheile API și token-urile în repository-urile de cod. Acest model îmbunătățit reduce falsurile pozitive, permițând dezvoltatorilor să se concentreze pe amenințările de securitate reale.
• 14.10 · 09:09devCampania GhostAction exploatează istoricul Git pentru a fura secrete șterseO campanie sofisticată numită GhostAction exploatează activ GitHub Actions pentru a fura secrete, inclusiv pe cele șterse anterior din repository-uri. Acest atac ocolește metodele tradiționale de ștergere prin săparea în întregul istoric Git, prezentând un risc semnificativ pentru dezvoltatori și echipe care găzduiesc cod pe GitHub.
• 10.10 · 09:14devNou Atac GhostAction Compromite Sute de Repozitorii GitHub pentru a Fura SecreteA fost descoperit un nou atac sofisticat, numit GhostAction, care vizează repozitoriile GitHub pentru a fura informații sensibile. Acest atac exploatează o vulnerabilitate în GitHub Actions pentru a obține acces neautorizat la secrete.
• 07.10 · 21:10aiGenomul lui Jonathan, Tortuga de 194 de Ani, Secvenționat pentru a Descoperi Secretele Longevitații ExtremeOamenii de știință au secvențiat genomul lui Jonathan, o țestoasă gigantică Aldabra în vârstă de 194 de ani, pentru a înțelege mecanismele biologice din spatele longevității sale extreme. Această cercetare își propune să descopere perspective care ar putea duce la progrese în domeniul îmbătrânirii umane și extinderii duratei de viață.
• 06.10 · 21:17devInstrucțiuni 'Zombie' pe pagini web atent construite ar putea păcăli GitHub Copilot CLI să dezvăluie secreteA fost descoperită o vulnerabilitate de securitate în GitHub Copilot CLI, care ar putea permite paginilor web special concepute să păcălească unealta să dezvăluie informații sensibile. Acest atac de tip 'instrucțiune zombie' exploatează modul în care Copilot CLI procesează conținutul web, putând duce la scurgeri de date.
• 05.10 · 08:07devKeyorix: Management de secrete open-source pentru echipele care evită SaaSA fost lansată soluția Keyorix, un instrument open-source pentru managementul secretelor, destinat echipelor care nu pot sau nu doresc să folosească servicii SaaS. Aceasta oferă o alternativă auto-găzduită pentru gestionarea securizată a credențialelor și configurațiilor sensibile în infrastructura proprie a organizației.
• 02.10 · 09:10hardwareMicron dă în judecată YMTC, acuzând furtul de secrete comerciale și utilizarea lor într-un contra-procesMicron a intentat un proces împotriva producătorului chinez de memorii YMTC, acuzând că YMTC a folosit secrete comerciale și proprietate intelectuală furate pentru a-și dezvolta propria tehnologie. Procesul susține că brevetele pe care YMTC le folosește împotriva Micron în instanță au fost obținute prin intermediul foștilor ingineri YMTC care au lucrat anterior pentru Micron și au transferat cunoștințe critice.
• 21.09 · 09:08aiCompaniile de World Models Își Păstrează Secretele Cu StrictețeÎn ciuda finanțării semnificative și a interesului din industrie, companiile care dezvoltă modele de lume sunt în mare parte secrete în ceea ce privește proiectele și tehnologiile lor. Această lipsă de transparență face dificilă înțelegerea avansărilor și metodologiilor specifice utilizate în acest domeniu în evoluție rapidă.