ARTICLE 技術
SITE TOP ログイン

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

セキュリティ企業のTruffle SecurityがGitHubの公開リポジトリを大規模に調査した結果、APIキーやアクセストークン、データベースの接続情報など54万3699件もの認証情報が実際に利用可能な状態で公開され続けていたことが明らかになりました。認証情報が公開されてからの期間は中央値で784日で、中には2009年から16年以上にわたって有効だったものも確認されています。続きを読む...

GIGAZINE 2026年10月02日 07:22

この記事のキーワード

サイバーセキュリティ セキュリティ GitHub API Security データベース セキュリティ企業 中央値 認証情報 APIキー 公開リポジトリ アクセストークン 認証情報54万 認証情報54 Truffle 接続情報 54万3699件 54万3699
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GIGAZINE 09/30 04:10
サイバーセキュリティ GitHub 公開リポジトリ セキュリティ企業 セキュリティ Security 認証情報

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GIGAZINE 07/09 02:40
サイバーセキュリティ GitHub 公開リポジトリ セキュリティ企業 セキュリティ 認証情報

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

GIGAZINE 10/07 04:50
サイバーセキュリティ セキュリティ企業 セキュリティ Security

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

はてなテクノロジー 10/06 03:49
サイバーセキュリティ セキュリティ企業 セキュリティ GitHub

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ　認証データ流出

はてなテクノロジー 07/07 03:45
サイバーセキュリティ GitHub 認証情報 セキュリティ

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

はてなテクノロジー 07/07 02:34
サイバーセキュリティ GitHub Security セキュリティ

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

GIGAZINE 10/31 10:00
サイバーセキュリティ セキュリティ企業 セキュリティ

「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

CNET Japan 10/30 01:40
サイバーセキュリティ セキュリティ企業 Security

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

はてなテクノロジー 10/29 09:02
サイバーセキュリティ GitHub セキュリティ

「ダウンロード」フォルダに「AI指示書」（.md）を置かないで--CodexやClaude Codeを操る攻撃

CNET Japan 10/29 08:45
サイバーセキュリティ セキュリティ企業 Security

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

GIGAZINE 10/28 11:00
サイバーセキュリティ GitHub Security

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/22 22:34
サイバーセキュリティ セキュリティ企業 セキュリティ

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

はてなテクノロジー 10/22 11:28
サイバーセキュリティ セキュリティ API

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

はてなテクノロジー 10/22 05:48
サイバーセキュリティ セキュリティ Security

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
サイバーセキュリティ セキュリティ企業 セキュリティ

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

CNET Japan 10/20 22:05
サイバーセキュリティ セキュリティ企業 セキュリティ

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/20 12:01
サイバーセキュリティ セキュリティ企業 セキュリティ

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

はてなテクノロジー 10/08 03:50
Security GitHub 認証情報

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ | Amazon Web Services

はてなテクノロジー 10/07 14:49
サイバーセキュリティ セキュリティ Security

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

はてなテクノロジー 10/05 08:05
サイバーセキュリティ セキュリティ企業 Security
GIGAZINEで元記事を読む