«Уберу перед пушем» и другие способы потерять секреты. Чек-лист для самопроверки
TL;DR; Разбираем базовую, но от этого не менее болезненную тему: что такое секреты, почему разработчики с завидным упорством продолжают их коммитить, где таятся главные дыры и как один забытый токен может обернуться миллионными убытками для бизнеса.Всё тайное становится явным
Copilot научился открывать веб-страницы и сохранять пароли внутри своего приложения для Windows
Участникам программы Windows Insider стала доступна опция, которая позволяет Copilot открывать веб-страницы и сохранять пароли внутри своего приложения для Windows. Ранее ИИ-помощник при открытии ссылок Outlook в Microsoft Edge начал автоматически суммировать их содержимое.
Исследование: сгенерированные ИИ пароли выглядят сложными, но взламываются за несколько часов
Компания Irregular, специализирующаяся на безопасности с использованием ИИ, изучила Claude, ChatGPT и Gemini и обнаружила, что все три инструмента выдавали, казалось бы, надёжные пароли, которые на самом деле было легко взломать.
Публичные репозитории GitLab раскрыли более 17 000 секретов
Лидерами стали учётные данные Google Cloud Platform (более 5200), за ними следуют ключи MongoDB, токены Telegram-ботов и OpenAI
Как придумывать и запоминать пароли для разных сервисов
«За безопасность необходимо платить, а за её отсутствие — расплачиваться» — Уинстон Черчилль.
Microsoft Authenticator начал предупреждать об экспорте паролей до отключения сервиса в июле
Приложение Microsoft Authenticator выдаёт уведомления о том, что функция автозаполнения паролей перестанет работать в июле. Теперь пользователям предлагают перейти на Microsoft Edge.
