Uma pesquisa recente da empresa de inteligência de ameaças Flare revelou um vazamento massivo de informações sensíveis, afetando mais de 10 mil imagens de contêineres no Docker Hub. Os dados expostos impactam mais de 100 organizações, predominantemente pequenas e médias empresas, mas incluindo grandes entidades como uma empresa Fortune 500 e um banco nacional. Os vazamentos são considerados de risco crítico, pois incluem credenciais de sistemas de produção, bancos de dados CI/CD, chaves de acesso a ambientes de nuvem, tokens de repositórios privados Git e cerca de 4 mil chaves de API de modelos de IA como OpenAI e Gemini. Este tipo de exposição ignora defesas de perímetro e autenticação multifator, concedendo acesso completo à infraestrutura central das companhias. Os setores de desenvolvimento de software, industrial e de sistemas de IA foram os mais atingidos.
A causa principal do problema reside em erros persistentes no ciclo de desenvolvimento, onde os desenvolvedores acidentalmen...
Suggested Credits
Tags, Events, and Projects