CISA 遭凭证泄露，敏感信息暴露于公网

Techub News 消息，据 TechCrunch 报道，美国网络安全机构 CISA 近日被曝在 GitHub 公开仓库中泄露大量敏感凭证。安全研究员发现，承包商上传的表格包含明文密码、云密钥和访问令牌，可访问 CISA 及国土安全部内部系统。 研究员验证部分密钥有效后报告此事，但 CISA 承包商最初未响应警报。目前尚不清楚凭证是否被恶意利用，CISA 未置评是否已撤销凭证。此次事件对负责联邦网络安全的 CISA 尤为尴尬，该机构目前正面临领导层空缺和人员裁减。