上海青羽电脑科技有限公司

新闻中心

——“因为我们的存在,让您的邮件系统更有价值!”

新闻中心

2023年有超过1200万个身份验证秘密和密钥在GitHub上泄露

发布时间:2024-03-15  /  浏览次数:445次

2023年,GitHub用户意外暴露了超过300万个公共存储库中的1280万个身份验证和敏感机密,其中绝大多数在五天后仍然有效。

这是GitGuardian网络安全专家的说法,他们向那些泄露秘密的人发出了180万封免费电子邮件警报,发现只有极小的1.8%的人采取了快速行动来纠正错误。

暴露的秘密包括帐户密码、API密钥、TLS/SSL证书、加密密钥、云服务凭证、OAuth令牌和其他敏感数据,这些数据可能使外部参与者无限制地访问各种私有资源和服务,从而导致数据泄露和财务损失 。

2023年“泄漏最严重”的国家是印度、美国、巴西、中国、法国、加拿大、越南、印度尼西亚、韩国和德国。

就泄露机密最多的行业而言,IT以65.9%的份额位居榜首,其次是教育,占20.1%,以及所有其他行业的总和(科学、零售、制造、金融、公共管理、医疗保健、娱乐、交通)占14%。

重要的事情必须多次重复:建议邮件服务器管理者们,设置邮件账号复杂密码的安全策略,并定期强制修改,不能放松警惕。邮箱使用者也要认识到网络安全无小事,提高个人网络安全意识很重要!

来源安全客,如有侵权请联系删除。

一站式解决邮件收发与安全难题
靠谱工程师为您提供一对一的专业技术支持与服务
申请试用
400-602-8603