GitHub应用密钥泄露多年仍可导致账户被劫持

GitGuardian研究发现，自2019年以来收集到的4802个泄露GitHub App私钥中，仍有474个保持有效。72%的受影响应用可读取私有仓库内容，207个具有写入权限，攻击者可借此实现组织账户完全劫持。由于私...

CISA安全事件应急手册竟在应急处置时才紧急起草

美国网络安全机构CISA在一份事后报告中披露，今年5月发生承包商泄露敏感凭证事件时，该机构并未准备好应急响应手册，员工不得不在处置早期阶段临时制定方案。此次事件由独立记者Brian Krebs发现并通报，泄露内容存储于公...