Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Apiiro: 2539 sekretów w publicznych repozytoriach GitHub, część przez Claude Code

Apiiro znalazło 2539 haseł i kluczy w prawie 2000 publicznych repozytoriach GitHub. Część wyciekła przez plik, w którym Claude Code zapisywał zatwierdzone komendy razem z sekretami.

Karta wpisu: Apiiro: 2539 sekretów w publicznych repozytoriach GitHub, część przez Claude Code

Firma Apiiro znalazła 2539 haseł, kluczy i tokenów w prawie 2000 publicznych repozytoriach GitHub. Część z nich badacze powiązali z Claude Code, który bez wiedzy użytkowników zapisywał zatwierdzone komendy razem z sekretami w pliku .claude/settings.local.json w folderze projektu. Materiał nie podaje, czy narzędzie zostało poprawione.

Zapis następuje, gdy użytkownik zatwierdzi komendę opcją „Yes, and don't ask again”. Nic w repozytorium nie oznacza tego pliku jako prywatnego, więc trafia do commitów razem z resztą kodu. Wśród ujawnionych danych były hasła do baz danych, klucze chmurowe, tokeny API i loginy root przez SSH, w tym hasło produkcyjnej bazy Azure Postgres, produkcyjny token Square i hasło właściciela bazy dokumentacji medycznej.

Kogo dotyczy

Większość sekretów należy do pojedynczych programistów z 63 organizacji: od grup studenckich, przez startupy i firmy programistyczne, po uznanych dostawców. Problem dotyczy projektów, w których Claude Code pracował w folderze publikowanym jako publiczne repozytorium GitHub.

TAB. 2

Źródła

1
Dark Reading — AI Coding Agents Leak Thousands of Secrets to GitHubdarkreading.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media