Xiong Ziqi

Dylan Harper: “ถือเป็นพรที่ได้เป็นตัวแทนของประเทศฟิลิปปินส์ ซึ่งเป็นประเทศที่ฉันอาศัยอยู่ ฉันคิดว่าฉันและ Jordan Clarkson ทำงานได้ดีมากในการทำเช่นนั้น”

[ไฮไลท์] ดีแลน ฮาร์เปอร์ มุ่งสู่การดังค์สองมือ

ใหม่ โดยฉัน: ผู้บัญญัติกฎหมายต้องการคำตอบเนื่องจาก CISA พยายามควบคุมข้อมูลรั่วไหล "ผู้ร่างกฎหมายในสภาทั้งสองแห่งของสภาคองเกรสกำลังต้องการคำตอบจากหน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) หลังจากที่ KrebsOnSecurity รายงานในสัปดาห์นี้ว่าผู้รับเหมาของ CISA จงใจเผยแพร่คีย์ AWS GovCloud และความลับมากมายของหน่วยงานอื่น ๆ ในบัญชี GitHub สาธารณะ การสอบสวนเกิดขึ้นเนื่องจาก CISA ยังคงดิ้นรนเพื่อควบคุมการละเมิดและ ทำให้ข้อมูลรับรองที่รั่วไหลออกมาเป็นโมฆะ” จากเรื่องราว: "KrebsOnSecurity ได้เรียนรู้ว่ามากกว่าหนึ่งสัปดาห์หลังจากที่ CISA ได้รับแจ้งครั้งแรกเกี่ยวกับการรั่วไหลของข้อมูลโดยบริษัทรักษาความปลอดภัย GitGuardian หน่วยงานยังคงดำเนินการเพื่อทำให้เป็นโมฆะและแทนที่คีย์และความลับที่ถูกเปิดเผยจำนวนมาก" “เมื่อวันที่ 20 พฤษภาคม KrebsOnSecurity ได้ยินจาก Dylan Ayrey ผู้สร้าง TruffleHog ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับการค้นหาคีย์ส่วนตัวและความลับอื่น ๆ ที่ฝังอยู่ในโค้ดที่โฮสต์ที่ GitHub และแพลตฟอร์มสาธารณะอื่น ๆ Ayrey กล่าวว่า CISA ยังไม่ได้ทำให้รหัสส่วนตัว RSA ที่เปิดเผยใน