Asusの従業員が誤ってgithubでパスワードを漏らした

ASUSにとっては悪い週でした。数日前にサーバーのセキュリティ上の欠陥を発見した後、署名に関して問題が続いています。 この場合、従業員が誤ってGitHubの企業パスワードを漏らしたためです 。 会社の指示の範囲内ではきっとあまり好きにならないニュース。 それは大きなセキュリティ侵害であり、大きな結果をもたらします。

ASUSの従業員が誤ってGitHubで自分のパスワードを漏らした

SchizoDuckieという名前のセキュリティ調査官が、この発見を明らかにする任務を負っています。 いくつかのアメリカのメディアが公式に確認したように、それは過去数時間で知られています。

ASUSの新しいセキュリティ欠陥

また、セキュリティ研究者はいくつかのスクリーンショットを共有しており、ASUSの従業員が誤って会社のメールパスワードを共有していることを示しています。 これは、GitHubのリポジトリで発生した問題です。 同社は現在、すべてのシステムの調査を行っていることを確認しています。

それで彼らは彼らの中で深刻なことが起こらなかったことを確実にすることができるでしょう。 これまでのところ、機密データの漏洩がないことを保証することはできませんでした。 また、攻撃者はこの方法でフィッシング攻撃を実行する可能性があります。

これらのデータはセキュリティ研究者の手に渡っていますが。 これは間違いなくリスクを減らします。 ただし、ASUSは数時間以内に機密情報の漏洩の有無を確認する予定です。 原則としてそうではないようですが、会社は保険をかけたいと考えています。

TomsHardwareフォント