سیکیورٹی الرٹ: کلاڈ کوڈ کنفگ فائلوں کے ذریعے گٹ ہب پر خفیہ پاس ورڈز افشا
سائبر سیکیورٹی ماہرین نے انتباہ جاری کیا ہے کہ ایک ہزار سے زائد گٹ ہب ریپوزٹریز میں کلاڈ کوڈ کی سیٹنگز کی وجہ سے نجی پاس ورڈز اور اے پی آئی کیز عام ہو گئیں۔
سائبر سیکیورٹی ماہرین نے سافٹ ویئر ڈویلپرز کے لیے ایک اہم انتباہ جاری کیا ہے جس میں انکشاف کیا گیا ہے کہ ایک ہزار ایک سو سے زائد پبلک گٹ ہب (GitHub) ریپوزٹریز میں کلاڈ کوڈ کی کنفیگریشن فائلوں کے باعث حساس پاس ورڈز اور اے پی آئی کیز انٹرنیٹ پر افشا ہو گئی ہیں۔
دی ہیکر نیوز کی تحقیقاتی رپورٹ کے مطابق، ڈویلپرز کی جانب سے لوکل سیٹنگز اور اجازت ناموں کی فائلوں کو غلطی سے پبلک کوڈ کا حصہ بنا دیا گیا جس سے سائبر مجرموں کو کلاؤڈ سروسز تک رسائی حاصل ہو گئی۔
ڈیٹا لیک کی بنیادی وجوہات
اس خطرے کے اہم اسباب درج ذیل ہیں:
- بے احتیاطی سے کوڈ اپ لوڈ کرنا: ڈویلپرز جب بغیر جانچ کے تمام فائلیں گٹ پر پش کرتے ہیں تو اندرونی اے آئی ٹول کی کیش فائلیں بھی آن لائن چلی جاتی ہیں۔
- خودکار بوٹس کا خطرہ: انٹرنیٹ پر موجود ہیکنگ بوٹس سیکنڈوں میں گٹ ہب سے اوپن اے آئی، کلاؤڈ اور ڈیٹا بیس کی نجی کیز چوری کر لیتے ہیں۔
- اگنور فائل کا فقدان: کئی پراجیکٹس میں مناسب
.gitignoreفائل موجود نہیں تھی جو ان خفیہ فولڈرز کو روک سکے۔
ماہرین نے تمام پروگرامرز کو ہدایت کی ہے کہ وہ فوری طور پر اپنی تمام پرانی اے پی آئی کیز تبدیل کریں اور اپنے سسٹمز میں سیکیورٹی اسکینرز فعال کریں۔
