🛡️ نصائح
2,539 سراً مكشوفاً على GitHub بعضها من ملف إعدادات Claude Code
وجدت شركة Apiiro 2,539 بيانات دخول مكشوفة في قرابة 2,000 مستودع عام على GitHub، وتتبعت جزءاً منها إلى Claude Code الذي يحفظ أوامر فيها أسرار داخل ملف إعدادات يُرفع مع الكود.
2 مقال
وجدت شركة Apiiro 2,539 بيانات دخول مكشوفة في قرابة 2,000 مستودع عام على GitHub، وتتبعت جزءاً منها إلى Claude Code الذي يحفظ أوامر فيها أسرار داخل ملف إعدادات يُرفع مع الكود.
أصلح مشروع Git ثغرة برقم `CVE-2026-111760` تسمح لمستودع خبيث بتشغيل كود المهاجم على جهاز من يستنسخه استنساخاً متكرراً (Recursive Clone) مع وحداته الفرعية (Submodules). النسخة المصلحة 2.56.1، ومعها إصلاحات للفروع من 2.50 حتى 2.55.