2015年9月2日 星期三

GitHub擴充臭蟲害開發人員金鑰外洩10分鐘,AWS帳號馬上被盜用6500美元!

一名網頁開發人員Carlo van Wyk指出,Visual Studio 2015平台上的GitHub擴充程式含有一個臭蟲,會將私有的儲存區(repositories)設定變成公開,此一臭蟲導致他在Amazon Web Services(AWS)雲端服務的金鑰外洩,在曝光短短幾分鐘內就遭到冒用,並在隔天收到近6500美元的AWS帳單。

from iThome 新聞 http://ift.tt/1JB3UpB

沒有留言:

張貼留言