Исследователи обнаружили более 1700 разоблаченных учетных данных API почти на 10 000 веб-сайтов. Researchers found over 1,700 exposed API credentials on nearly 10,000 websites.

В ходе масштабного исследования было обнаружено более 1700 разоблаченных учетных данных API на почти 10 000 веб-сайтах, включая крупные банки и технологические фирмы. A large-scale study found over 1,700 exposed API credentials on nearly 10,000 websites, including those of major banks and tech firms. Исследователи обнаружили, что секретные ключи, предоставляющие доступ к таким сервисам как Amazon Web Services и OpenAI, были встроены в публичные файлы JavaScript. Researchers discovered that sensitive keys, granting access to services like Amazon Web Services and OpenAI, were embedded in public JavaScript files. Это широко распространенное воздействие сделало системы уязвимыми в течение нескольких месяцев, подчеркнув критическую необходимость улучшения методов безопасности разработчиков. This widespread exposure left systems vulnerable for months, highlighting a critical need for better developer security practices.