cisa

在CISA一名承包商故意在公共GitHub仓库中暴露AWS GovCloud密钥及其他机密后，立法者要求给出解释，此事在人员变动之际引发了对该机构安全文化的担忧。

一个名为“Private-CISA”的公开GitHub仓库暴露了CISA的明文密码、SSH密钥和令牌，允许对AWS GovCloud账户进行高权限访问。该漏洞由GitGuardian发现，并由Brian Krebs报道，此前CISA代理主任曾通过ChatGPT泄露政府文件。

美国网络安全与基础设施安全局（CISA）将其云存储凭据以明文形式公开暴露在一个名为'Private-CISA'的公共GitHub存储库上，持续约六个月，直到上周末该漏洞被修复。尚未发现任何证据表明数据已被泄露，但这一事件突显了该机构内部持续存在的动荡。

一名CISA承包商在公共GitHub仓库中泄露了高权限的AWS GovCloud凭据及内部系统密码，这是近年来最严重的政府数据泄露事件之一。