افشای رمزهای عبور و کلیدهای API از طریق فایل تنظیمات Claude Code در گیت‌هاب
بررسی شرکت امنیتی Apiiro نشان داد که ۱,۱۲۲ مخزن عمومی در گیت‌هاب حاوی رمزهای عبور و کلیدهای API هستند که از طریق دستیار برنامه‌نویسی هوش مصنوعی Claude Code افشا شده‌اند. این اطلاعات زمانی ذخیره می‌شوند که کاربر گزینه «بله، و دیگر نپرس» را برای یک دستور انتخاب می‌کند.
طبق گزارش شرکت امنیتی Apiiro، ابزار برنامه‌نویسی هوش مصنوعی Claude Code متعلق به Anthropic در صورتی که کاربر گزینه «بله، و دیگر نپرس» را برای یک دستور تأیید کند، آن دستور را عینا به همراه هر گونه اطلاعات حساس موجود در آن، در یک فایل تنظیمات پروژه ذخیره می‌کند. از آنجا که بسیاری از توسعه‌دهندگان این فایل تنظیمات را به اشتباه در مخازن عمومی گیت‌هاب منتشر می‌کنند، رمزهای عبور و کلیدهای API واردشده در دستورات به‌صورت متن ساده در دسترس عموم قرار می‌گیرند. طبق اعلام Apiiro، این مشکل تاکنون در ۱,۱۲۲ مخزن عمومی مشاهده شده است. این موضوع نشان می‌دهد که ویژگی‌های راحتی‌محور در ابزارهای هوش مصنوعی می‌توانند به‌طور ناخواسته منجر به نشت اطلاعات حساس و افزایش خطر سوءاستفاده از حساب‌ها و سرویس‌های متصل شوند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
نصب وصله یک آسیب‌پذیری وردپرس می‌تواند سایت‌ها را یک‌بار دیگر در معرض خطر قرار دهد
به گفته محقق شرکت Picus Security، برخی سایت‌های وردپرسی حتی حین نصب وصله یک آسیب‌پذیری فعالانه مورد سوءاستفاده، همچنان آسیب‌پذیرند. دلیل این است که فرآیند به‌روزرسانی برای استخراج فایل‌ها هنوز از کد قدیمی و وصله‌نشده استفاده می‌کند.
سوءاستفاده هکرها از آسیب‌پذیری SSHole در OpenSSH تنها چند ساعت پس از افشا
طبق گزارش شرکت Previdian، مهاجمان تنها چند ساعت پس از افشای آسیب‌پذیری جدید OpenSSH موسوم به SSHole شروع به سوءاستفاده از آن کرده‌اند. این نقص با شناسه CVE-2026-123158 و امتیاز ۸.۱ امکان ورود بدون رمز عبور به حساب‌های کاربری را فراهم می‌کند و حتی منجر به دسترسی روت روی یک هانی‌پات شده است.
OpenAI از مدل GPT-6 Cyber برای پژوهش امنیتی رونمایی کرد
OpenAI مدل جدید GPT-6 Cyber را معرفی کرد که به گفته این شرکت توانایی بالاتری در یافتن و رفع آسیب‌پذیری‌ها دارد و هم‌زمان پایبندی بیشتری به محدودیت‌های تعیین‌شده توسط پژوهشگران نشان می‌دهد. این مدل پیش از انتشار در کشف ده‌ها نقص در Firefox و صدها نقطه‌ضعف در Linux نقش داشته است.