Authentication Tokens

Bitwarden が無料のオープンソース E2EE Secrets Manager をリリース

人気のオープンソースパスワードマネージャーツールのメーカーである Bitwarden は、IT プロフェッショナル、ソフトウェア開発チーム、DevOps 業界向けのエンドツーエンドの暗号化シークレットマネージャーである「Secret...

Docker Hub 上の数千のイメージから認証シークレットと秘密キーが漏洩

ドイツのアーヘン工科大学の研究者らは、Docker Hub でホストされている数万のコンテナイメージに機密情報が含まれており、ソフトウェア、オンラインプラットフォーム、ユーザーが大規模な攻撃対象領域にさらされていることを明らかにする調査...

新しい AlienFox ツールキットが 18 のクラウドサービスの資格情報を盗む

「AlienFox」と呼ばれる新しいモジュラーツールキットを使用すると、攻撃者は設定ミスのあるサーバーをスキャンして、クラウドベースの電子メールサービスの認証シークレットとクレデンシャルを盗むことができます。このツールキットは、プライ...

GitHub のシークレットスキャンアラートがすべてのパブリックリポジトリで利用可能に

GitHub は、そのシークレットスキャンアラートサービスがすべてのパブリックリポジトリで一般に利用可能になり、公開履歴全体で漏えいしたシークレットを検出できるようになったことを発表しました。シークレットは、GitHub リポジト...