🛡️ نصائح
2,539 سراً مكشوفاً على GitHub بعضها من ملف إعدادات Claude Code
وجدت شركة Apiiro 2,539 بيانات دخول مكشوفة في قرابة 2,000 مستودع عام على GitHub، وتتبعت جزءاً منها إلى Claude Code الذي يحفظ أوامر فيها أسرار داخل ملف إعدادات يُرفع مع الكود.
2 مقال
وجدت شركة Apiiro 2,539 بيانات دخول مكشوفة في قرابة 2,000 مستودع عام على GitHub، وتتبعت جزءاً منها إلى Claude Code الذي يحفظ أوامر فيها أسرار داخل ملف إعدادات يُرفع مع الكود.
قالت منصة الاستضافة Railway إن مفاتيح مزودي AI التي خزّنها عملاؤها سُرقت في اختراق أكتوبر، واستُخدمت في إنفاق غير مصرح به يُقدّر بنحو 740 ألف دولار، وتعهدت بدفعه بنفسها إن رفض مزود AI استرداده.