美國網絡安全局 CISA 將大量密碼和雲密鑰暴露在開放的網絡環境中

美國網絡安全機構 CISA 在一名研究人員發現 GitHub 上暴露的憑證時，面臨了一次重大的安全漏洞，這些憑證允許訪問敏感系統。這些憑證與 CISA 的一名承包商相關，包括訪問令牌和雲密鑰。儘管發生了泄露，CISA 尚未確認任何未經授權使用這些憑證的情況。此事件引發了人們對 CISA 網絡安全實踐的擔憂，尤其是該機構自 2025 年 1 月以來一直沒有永久性負責人，並且員工人數有所減少