Внутренний исходный код более чем 50 компаний выставлен в интернете, включая Microsoft, Adobe и других

Внутренний исходный код более чем 50 компаний выставлен в интернете, все компании из различных областей, включая технологии, финансы, розничную торговлю, продукты питания, электронную коммерцию и многие другие сектора.

Согласно отчету Bleeping Computer, внутренний исходный код более чем 50 компаний выставлен в интернете. Швейцарский разработчик Тилли Коттман извлек исходный код из популярных крупных компаний, таких как Microsoft, Disney, Nintendo, Adobe, Motorola, и список продолжается. Все это происходит только из-за небезопасного приложения, через которое конфиденциальная информация компании была размещена в интернете.

И после извлечения исходного кода из приложения сайта, Тилли разместила его в онлайн-репозитории GitLab, а затем Коттман опубликовала ссылку на онлайн-репозиторий на своем аккаунте в Twitter.

Внутренний исходный код более чем 50 компаний выставлен в интернете

Код был помечен как «exconfedential» и «Конфиденциально и собственно». Исходные коды стали доступны для всех, и, следовательно, это увеличивает вероятность того, что кибератакующие смогут легко расшифровать конфиденциальную информацию компании. Согласно Bank Security, «более 50 компаний сделали свой исходный код доступным в репозитории».

Джейк Мур, специалист по безопасности в ESET, сказал Tom’s Guide: «Потеря контроля над исходным кодом в интернете подобна передаче чертежей банка грабителям».

Коттман сказала Bleeping Computers, что они наткнулись на жесткие учетные данные в репозиториях, но они предотвращают их злоупотребление, она сказала, что «я стараюсь сделать все возможное, чтобы предотвратить любые серьезные последствия, возникающие непосредственно из моих публикаций». Коттман не информирует никого из компании о утечке и сказала, что они ответят на дальнейшие уведомления о снятии, а также заверила, что утечка информации не причинит никакого вреда.

Согласно некоторым специалистам по безопасности, исходный код более чем 50 компаний выставлен в интернете, и эти утечки могут причинить серьезный ущерб этим фирмам, так как это увеличивает вероятность кибератаки, поэтому компании должны улучшить свои коды и репозитории, а также улучшить безопасность как можно скорее, в то время как многие компании не осознают, что их исходные коды выставлены в каком-то онлайн-репозитории.

Больше похожих материалов

• Google шпионит за данными пользователей, чтобы улучшить свои собственные продукты
• OnePlus случайно выставил сотни адресов электронной почты пользователей
• 1,2 ТБ данных пользователей утекли от VPN, включая Flash VPN, UFO VPN и пять других