CISA管理员在GitHub上泄露AWS GovCloud密钥
美国网络安全和基础设施安全局(CISA)的一名管理员在GitHub上意外泄露了AWS GovCloud凭据,这些密钥可能被用于访问美国政府敏感云环境。此次泄露事件再次凸显了云安全配置管理和密钥管理的重要性,特别是涉及政府敏感系统时更需严格管控。
美国网络安全和基础设施安全局(CISA)的一名管理员在GitHub上意外泄露了AWS GovCloud凭据,这些密钥可能被用于访问美国政府敏感云环境。此次泄露事件再次凸显了云安全配置管理和密钥管理的重要性,特别是涉及政府敏感系统时更需严格管控。
CISA contractor left a public GitHub repository exposed until recently, revealing credentials to highly privileged AWS GovCloud accounts and internal systems. Security experts describe the leak, which included files on CISA's internal software development practices, as one of the most serious government data breaches in recent years.