Из-за непродуманного поведения опции «Don’t Ask Again» в Claude Code пароли оказались в открытых репозиториях. Исследователи Apiiro насчитали 1122 публичных файла с утекшими секретами.
apiiro.com · #security #ai #claude #github #leak #secrets
StepSecurity пишет, что в нескольких пакетах из scope @redhat-cloud-services сидит вредонос, который срабатывает на каждом `npm install`. Полезная нагрузка не скромничает: выуживает токены GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCorp Vault, npm и CircleCI, а заодно пытается обходить детектирование.
lwn.net · #security #cve #malware #npm #secrets #supply-chain