BleepingComputer’ın aktardığı araştırmaya göre Truffle Security, herkese açık GitHub depolarında temmuz ayında hâlâ geçerli olan 543.699 benzersiz kimlik bilgisi buldu. Bu bilgiler, çatallar da dâhil olmak üzere 1,1 milyondan fazla dosya ve depoda tekrar tekrar yer aldı.
Analizde 224 milyon depo ve 58 milyardan fazla dosya tarandı. Benzersiz bir kimlik bilgisi, herkese açık olarak ortanca 784 gün erişilebilir kaldı. Çalışır durumdaki kimlik bilgilerinin yaklaşık %10’u 6,3 yıldan daha eskiydi; en eskisi 2009’a dayanıyordu. Veri kümesi, 7 Ağustos 2025’te sona eren bir taramadan derlenerek büyük dil modellerini eğitmek için oluşturuldu.
Truffle Security, GitHub’ın Push Protection’ı Şubat 2024’te tüm kullanıcılar için etkinleştirmesinden sonra 199.843 kimlik bilgisinin açığa çıktığını, bunun toplamın yaklaşık %36,8’i olduğunu hesapladı. Bunların yarısından fazlası (%51,8), veritabanı bağlantı dizeleri ve Google API anahtarları dâhil, varsayılan korumanın engellemediği kategorilerdeydi. Özelliğin varsayılan olarak etkinleştirilmesinden sonra, kapsadığı kategorilerde açığa çıkan kimlik bilgisi oranı %53 düştü.
Bulgular, kimlik bilgisi türüne göre de değişti. Gönderilmiş 101.886 npm belirtecinden yalnızca 1’i hâlâ çalışıyordu. Açığa çıkmış 126.963 Google Cloud hizmet hesabı kimlik bilgisinin 69.041’i hâlâ geçerliydi. Araştırma, açığa çıkan bilgilerin ne kadarının çalındığını veya kötüye kullanıldığını göstermiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.