CISA хранила учетные данные и другие секреты в открытом репозитории на GitHub

Исследователи заметили, что американское Агентство по кибербезопасности и защите инфраструктуры (CISA) оставило открытым GitHub-репозиторий с огромным объемом конфиденциальных данных.


Внутри обнаружились пароли открытым текстом, приватные SSH-ключи, токены AWS, конфигурации Kubernetes, Terraform-код, сертификаты Entra ID и другие секреты, связанные с внутренней инфраструктурой ведомства.


CISA хранила учетные данные и другие секреты в открытом репозитории на GitHub

Сообщает xakep.ru

 

Опубликовано: 00:00, 26.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

У компании Checkmarx похитили данные из приватных репозиториев на GitHub 16:00, 05 Май У компании Checkmarx похитили данные из приватных репозиториев на GitHub Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub. ИБ-...

Антарктида хранила тайну миллионы лет: Россия первой заглянула внутрь 06:00, 17 Апр Антарктида хранила тайну миллионы лет: Россия первой заглянула внутрь Представьте себе гигантский термос размером с Московскую область, спрятанный под четырехкилометровой толщей льда. Именно такое сокровище обнаружили р...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Служба здравоохранения Великобритании намерена закрыть свои репозитории с открытым кодом из-за AI 21:00, 02 Май Служба здравоохранения Великобритании намерена закрыть свои репозитории с открытым кодом из-за AI Национальная служба здравоохранения Великобритании готовится закрыть доступ к почти всем своим репозиториям с открытым кодом в ответ на появление нов...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Российские космонавты вернулись на МКС после работы в открытом космосе 04:00, 28 Май Российские космонавты вернулись на МКС после работы в открытом космосе Российские космонавты Сергей Кудь-Сверчков и Сергей Микаев вернулись на МКС после 6 часов и 6 минут работы в открытом космосе, сообщили в пресс-служб...

При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО 22:00, 25 Май При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО Компания Anthropic подвела первые итоги тестирования предварительного варианта AI-модели Mythos, в которой были существенно расширены возможности по ...

Секреты правильной пасты по-итальянски 03:00, 21 Апр Секреты "правильной" пасты по-итальянски Итальянцы гордятся одним из своих коронных блюд - пастой по-итальянски. Самые аппетитные блюда из пасты можно, конечно же, попробовать только на Апен...

01:00, 27 Апр Томская писаница раскрывает секреты Ученые этим летом раскопали древнее святилище на территории археологического памятника Томская писаница. Журналистам показали место раскопок на терри...

22:00, 15 Май Microsoft Edge перестанет хранить пароли в открытом виде в оперативной памяти Microsoft готовит обновление для своего браузера Edge, которое предотвратит загрузку сохранённых паролей в оперативную память устройства в открытом в...

02:00, 20 Май Edge больше не будет хранить пароли в памяти процесса в открытом виде После критики со стороны ИБ-исследователей разработчики Microsoft решили изменить поведение браузера Edge, которое компания изначально называла «особ...

22:00, 22 Апр Почему мы рассказываем секреты тем кому не стоило, и как это остановить Иногда умение держать свой язык за зубами может защитить вас от проблем А у вас тоже бывают времена, когда внезапно хочется выговориться, поделиться ...

17:00, 13 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...

15:00, 04 Май Секреты манипуляций: мошенник Саймон Леваев снова избежал наказания История Саймона Леваева — от мелких подделок до криптоимперии и арестов по всему миру. Почему аферист снова выходит сухим из воды? Когда в сентябре 2...

08:23, 16 Апр Любовь, интриги, Босфор: секреты успеха турецких фильмов и сериалов Первый турецкий фильм, снятый в 1914 году, стал началом большой истории турецкого кино. Его расцвет наступил в 1950-х, когда киностудии выпускали до ...

16:00, 14 Май Самолёт Судного дня вылетел на охоту: Какие секреты «Сармата» пытались выведать США Американский разведчик Boeing 747-E4B Nightwatch (его ещё называют «Самолётом Судного дня») оказался в районе испытаний ракетного комплекса «Сармат» ...

14:00, 25 Май GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm GitHub усиливает защиту npm после многочисленных атак на цепочки поставок. Теперь публикацию пакетов можно подтверждать посредством двухфакторной аут...

08:00, 21 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...

12:00, 24 Май Стартапы массово переходят на Claude Code, а GitHub Copilot теряет позиции ИИ-помощник Claude Code от Anthropic быстро становится основным инструментом разработки в технологических стартапах, вытесняя Cursor и GitHub Copilot...

16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...

07:00, 29 Май GitHub подтверждает взлом 3800 репозиториев из-за вредоносного расширения Visual Studio Code Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расшир...

05:00, 25 Апр Главное за неделю: GitHub режет лимиты, в Максе появились стикеры, Павел Дуров поёт шансон, NASA доделало новый телескоп Привет, гики. Собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажем, почему Павел Дуров теперь Дур...

09:17, 16 Апр У Booking.com украли данные пользователей Компания Booking.com сообщила, что неизвестные злоумышленники получили доступ к информации о бронированиях для некоторых пользователей. В качестве за...

08:23, 16 Апр Курскстат опубликовал данные о потребительских ценах За март 2026 года общая инфляция за месяц составила 0,7%, однако рост цен на отдельные продукты занимает диапазон от 0,6% до 27,2%. Спрос на традицио...

12:00, 08 Май В ВОЗ раскрыли данные по смертности во время пандемий хантавируса В прошлые годы в мире происходили масштабные вспышки хантавируса, и, как указали во Всемирной организации здравоохранения, уровень смертности среди з...

09:17, 16 Апр Хакеры опубликовали похищенные у Rockstar Games данные Истек срок ультиматума, ранее выдвинутого хак-группой ShinyHunters компании Rockstar Games. Группировка опубликовала украденные данные на своем сайте...

13:00, 27 Май СК получил данные о разработке биооружия Украиной при поддержке США СК России располагает информацией о создании биооружия массового поражения, в разработке которого участвовали представители украинского Минздрава при...

14:00, 19 Апр Минобороны Британии потеряло данные тысяч резервистов Минобороны Великобритании потеряло контактные данные десятков тысяч военнослужащих, подлежащих призыву в случае конфликта. Об этом сообщил бывший ген...

14:00, 30 Апр Предатель из Краснодара передавал ВСУ данные о предприятиях ТЭК в двух регионах По подозрению в госизмене задержан 63-летний житель Краснодара, передававший СБУ координаты предприятий топливно-энергетического комплекса (ТЭК) в Кр...

09:00, 24 Апр Стриженова выдала неизвестные данные о Пиманове: "Мне очень горько" Накануне, 23 апреля, стало известно, что умер журналист, ведущий Алексей Пиманов. Ему было 64 года. Причиной смерти стали проблемы с сердцем. Новость...

07:00, 15 Май Разработчиков нейросетей могут обязать раскрывать исходные данные Это вызовет дискуссию о правомерности использования таких материалов без разрешения их владельцев, в том числе издателей...

03:00, 22 Апр Стоимость нотариальных действий растет медленнее цен на другие популярные услуги В ФНП проанализировали динамику тарифов, сравнив их с ЖКХ и страхованием, а также сопоставив с расходами на свидания и бензин....

11:00, 21 Апр Все дело в биохимии. Почему весной одни влюбляются, а другие расходятся Весна становится для одних новым потоком влюбленности и романтики, а для других — периодом обострений депрессий и разладом в отношениях. И все это не...

09:00, 28 Май Данные разведки ЕС не сходятся с заявлениями политиков: Прибалтике ничего не угрожает Разведка стран ЕС не видит повода для Прибалтики опасаться «нападения» РФ. Об этом сообщает ряд западных СМИ....

09:17, 16 Апр Более 100 расширений из Chrome Web Store воровали данные и аккаунты пользователей Эксперты из компании Socket обнаружили в Chrome Web Store целый кластер из 108 вредоносных расширений, которые передают данные пользователей в общую ...

00:00, 14 Май Machdyne FERRIT – флешка, которая хранит данные 200 лет и не боится радиации FERRIT – новый USB-накопитель от Machdyne, основанный на технологии ферроэлектрической памяти F-RAM. Устройство кардинально отличается от традиционны...

13:00, 26 Апр Злоумышленники дефейснули сайт Seiko и заявляют, что украли данные клиентов Неизвестные атаковали сайт американского подразделения компании Seiko. Хакеры подменили содержимое одной из страниц, разместив на ней послание с треб...

07:00, 10 Май UFC 328: Чимаев против Стрикленда, Ван победил Тайру, Волков – Кортеса-Акосту и другие бои В ночь с 9 на 10 мая в Ньюарке (США) проходит UFC 328. Турнир возглавит титульный бой в среднем весе между Хамзатом Чимаевым (15-0) и Шоном Стрикленд...

03:00, 27 Май ГАЗ: это не ГАЗель с «роботом», а «инвалидка»! Экспедиционный Соболь 4WD и другие экспонаты на Comvex 2026 «Неправильно воспринимать эту машину как ГАЗель с “роботом” — мы показываем “инвалидку”!» Такой фразой встречали сотрудники ГАЗа журналистов на своем...

07:00, 10 Май В Китае предлагали доступ к Claude со скидкой 90 % — собранные данные шли на дистилляцию ИИ-моделей Серый рынок прокси-сервисов в Китае перепродаёт доступ к ИИ-моделям Claude компании Anthropic за десятую часть от официальной цены, зарабатывая на кр...

19:00, 27 Апр Аренда самоката по SMS: Whoosh раскрыли данные о географии сбоев мобильного интернета SMS-стартом ежедневно пользуются около 2 тысяч жителей городов РоссииКоманда сервиса аренды электросамокатов Whoosh поделилась интересной статистикой...

21:00, 20 Май Хакеры слили данные клиентов Trump Mobile и раскрыли реальные продажи смартфона T1 В преддверии начала продаж скандально известного смартфона Trump Mobile T1 начали появляться сообщения об утечках конфиденциальной информации клиенто...

18:00, 13 Май Хокинг был прав, но ошибался в главном: физики нашли, где черные дыры прячут данные Международная группа физиков нашла способ перевести процесс испарения черных дыр на математический язык Стандартной модели. Используя метод двойной к...

10:00, 26 Апр Пока все летят в Сочи, другие платят вдвое меньше: скрытые морские курорты России Лето 2026 года обещает стать временем больших открытий внутри страны. Пока границы остаются переменчивой величиной, российские побережья превращаются...

02:00, 25 Апр Баста, Алсу, Loc-Dog, Владимир Пресняков и другие артисты в новом альбоме «Музыка Победы. Часть 2» К 81-ой годовщине победы в Великой Отечественной войне Владимир Пресняков, Алсу, Настасья Самбурская, Антон Токарев, NILETTO, Валерия и другие артист...

23:00, 24 Апр Мир пиратских кораблей: выручка и другие показатели Windrose в контексте жанра и релизов 2026 года Windrose — один из главных хитов 2026 года. К нему причастны некоторые ветераны «Лесты», но публично он позиционируется как амбициозный проект от опы...

23:00, 22 Апр Любовь Аксенова, Аглая Тарасова, Денис Шведов и другие звезды на праздновании пятилетия «КИОН» Поздравить сервис в Театр на Цветном в Москве пришли десятки звезд, и многие из них — актеры оригинальных проектов платформы, от «Хрустального» до св...

02:00, 18 Май Московский суд оштрафовал владельца Deus Ex, Metro и Kingdom Come: Deliverance за отказ локализовать данные россиян Как и предполагалось, решение по иску Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в...

00:00, 10 Май Запросы, связанные с Днём Победы, лидируют на Украине сегодня, — данные сервиса Google Trends 9 мая 2026 года, несмотря на все попытки официального Киева переписать историю и календарь, украинский сегмент интернета взорвался поисковыми запроса...

23:00, 18 Апр Функции системы бизнес-аналитики в 2026: как собирать данные, делать прогнозы и увеличивать прибыль Современные системы бизнес-аналитики выполняют множество задач, от простого сбора данных до сложных прогнозов с помощью искусственного интеллекта. Во...

00:00, 22 Май В пермском автобусе подросток курил и за замечание сильно пнул женщину в живот — она осела на пол, другие побоялись связываться Несмотря на призывы обратить внимание, водитель автобус не остановил, женщине смогли помочь, когда школьники вышли...

20:00, 21 Май "Там нет конкуренции". Татьяна Тарасова, Дмитрий Губерниев и другие отреагировали на смену спортивного гражданства сына Евгения Плющенко В сети обсуждают новость о том, что сын Евгения Плющенко и Яны Рудковской, 13-летний Александр, сменил спортивное гражданство и теперь будет представ...

01:00, 01 Май Звезды разлетелись на майские по дорогим курортам: Где отдохнут на праздники Бородина, Джиган, Тимати и другие обеспеченные випы Джиган с детьми и няней улетел на Мальдивы: обеспеченный артист поселился на вилле за 400 000 рублей в сутки...

08:00, 10 Май "Праздник со слезами на глазах". Максим Галкин* Татьяна Навка, Ксения Собчак, Пелагея и другие звёзды поздравили россиян с Днём Победы В России сегодня отмечается 81-я годовщина Победы в Великой Отечественной войне, и россиян с праздником в соцсетях поздравили многие отечественные зв...

05:00, 12 Май Гвинет Пэлтроу, Николь Кидман, Натали Портман, Вера Брежнева и другие звёзды показали редкие семейные фото по случаю Дня матери В честь Дня матери, который во многих странах отмечают во второе воскресенье мая, звёзды со всех уголков планеты поделились в своих соцсетях редкими ...

10:00, 08 Май «Краснодар» в финале Кубка России, драка игроков «Реала», МОК оставил в силе санкции в отношении россиян, гол и неприличный жест Роналду и другие новости 1. «Краснодар» одолел «Динамо» (0:0, пенальти – 6:5) в ответном матче финала Пути РПЛ Фонбет Кубка России: Агкацев отразил удары Тюкавина и Касареса,...

10:00, 04 Май «Интер» – чемпион Италии, победы «Краснодара» и «Реала», Антонелли выиграл в Майами, «Ак Барс» выбил «Металлург», «Тампа» вылетела, допинг Заболотного, «МЮ» в ЛЧ и другие новости 1. Гол Джона Кордобы принес «Краснодару» победу над «Акроном» в гостях – 1:0. Мяч колумбийца на 53-й минуте отменили после ВАР. Таким образом, команд...

11:00, 06 Май «Арсенал» в финале ЛЧ, ЦСКА интересны Шварц и Галактионов, технарь «Уфе» за неявку на матч, Дюамель отстранили за травлю и домогательства, проблемы Мбаппе в «Реале» и другие новости 1. «Арсенал» вышел в финал Лиги чемпионов , обыграв «Атлетико» в ответном матче благодаря голу Сака – 1:0! «Канониры» сыграют в решающем матче во вто...

08:00, 25 Май «Спартак» завоевал Кубок России и разбил его, «Милан» и «Юве» мимо ЛЧ, «Челси» без еврокубков, у Месси подозрение на травму, Антонелли выиграл Гран-при Канады и другие новости 1. «Спартак» обыграл «Краснодар» (1:1, пенальти – 4:3) в Суперфинале Фонбет Кубка России в Москве (пришли 72 978 зрителей – это рекорд) и завоевал пе...

09:17, 16 Апр Ярчайшая победа «Баварии» над «Реалом», «Арсенал» в полуфинале ЛЧ, «Ак Барс» прошел минское «Динамо», Тарасова попала в реанимацию, удаление Педро признано ошибочным и другие новости 1. «Бавария» обыграла «Реал» в ответном матче 1/4 финала Лиги чемпионов – 4:3! Матч начался с привоза Нойера , но самое интересное случилось в концов...

08:00, 20 Май «Арсенал» – чемпион Англии, «Локомотив» в шаге от Кубка Гагарина, Шварц возвращается в «Динамо», Роналду едет на ЧМ, Алькарас пропустит «Уимблдон», «Саутгемптон» исключили из плей-офф Чемпионшипа и другие новости 1. «Арсенал» стал чемпионом Англии впервые с 2004 года! Титул обеспечила ничья «Ман Сити» и «Борнмута» (1:1). Это 14-й чемпионский титул в истории кл...

08:00, 29 Май Россия проиграла Египту с 1 ударом в створ, Месси едет на 6-й ЧМ, «Барса» разрывает рынок, Неймар опять сломался, ИИХФ отменила недопуск России, не стало Клода Лемье и другие новости 1. Сборная России проиграла Египту в Каире – сопернику даже не потребовалось участие Мо Салаха . За первый тайм у команды Карпина 0 ударов в створ , ...