CodeBeautify

Утечка данных через CodeBeautify подвергает риску конфиденциальную информацию

CodeBeautify — популярный онлайн-сервис для форматирования кода — сохраняет и публично выставляет ссылки на данные, введённые пользователями, включая AWS-токены, API-ключи, SSH-сессии и другие чувствительные сведения. Это делает его потенциальным источником утечек, особенно для разработчиков, которые используют его без осведомлённости о рисках. По данным исследования, более 80 000 записей оказались доступны через такие ссылки, в том числе от организаций из критически важных секторов. Эксперимент с canary tokens показал, что злоумышленники действительно активно используют утекающие данные.

Подробнее →