關(guān)鍵詞

數(shù)據(jù)泄露

網(wǎng)絡(luò)安全公司 Flare 昨日（12 月 10 日）發(fā)布報(bào)告，其研究人員在 11 月掃描 Docker Hub 后發(fā)現(xiàn)，超過 10000 個(gè)容器鏡像泄露了敏感數(shù)據(jù)，包括生產(chǎn)系統(tǒng)憑證、CI / CD 數(shù)據(jù)庫密碼及 AI 模型密鑰（如 OpenAI 和 HuggingFace）。

該公司研究人員于 11 月掃描全球最大的容器鏡像庫 Docker Hub，結(jié)果發(fā)現(xiàn)共有 10456 個(gè)鏡像暴露了至少一個(gè)敏感密鑰。

在這些泄露數(shù)據(jù)中，AI 模型的訪問令牌（Access Tokens）出現(xiàn)頻率最高，涉及 OpenAI、HuggingFace、Anthropic 等主流平臺，總數(shù)高達(dá) 4000 個(gè)。

更令人擔(dān)憂的是，42% 的問題鏡像同時(shí)泄露了五個(gè)以上的敏感值，這通常意味著攻擊者可以借此獲取云環(huán)境、代碼倉庫及支付系統(tǒng)的完全訪問權(quán)限。

研究人員通過分析 205 個(gè)命名空間，確認(rèn)此次泄露事件直接影響了 101 家公司，受影響群體主要集中在軟件開發(fā)領(lǐng)域，其次是營銷、工業(yè)及智能系統(tǒng)行業(yè)。

盡管大多數(shù)受影響的為中小企業(yè)，但名單中也出現(xiàn)了一家“財(cái)富 500 強(qiáng)”企業(yè)以及超過 10 家金融和銀行機(jī)構(gòu)。這些高價(jià)值目標(biāo)的敏感數(shù)據(jù)泄露，極可能引發(fā)嚴(yán)重的供應(yīng)鏈攻擊或資金風(fēng)險(xiǎn)。

Flare 在分析泄露源頭時(shí)發(fā)現(xiàn)，最常見的錯(cuò)誤是開發(fā)者將用于存儲數(shù)據(jù)庫憑證和云訪問密鑰的 .ENV 文件直接留在了鏡像中。此外，研究人員還在 Python 應(yīng)用程序文件、JSON 配置及 YAML 文件中發(fā)現(xiàn)了大量被“硬編碼”（將密碼、密鑰、路徑等數(shù)據(jù)直接寫入源代碼中）的 API token。

報(bào)告特別指出，許多泄露源自所謂的“影子 IT”（企業(yè)內(nèi)部員工在未經(jīng) IT 部門批準(zhǔn)或知情的情況下，擅自使用的軟件、硬件或云服務(wù)）賬戶，即屬于承包商或員工個(gè)人使用的 Docker Hub 賬戶，這些賬戶通常游離于企業(yè)嚴(yán)格的安全監(jiān)控體系之外。

本次調(diào)查揭示了一個(gè)致命的安全盲區(qū)：雖然約 25% 的開發(fā)者在意識到錯(cuò)誤后，會在 48 小時(shí)內(nèi)從容器或清單文件中刪除泄露的秘密信息，但其中高達(dá) 75% 的案例并未撤銷（Revoke）相應(yīng)的密鑰。

這意味著，只要攻擊者在泄露窗口期內(nèi)截獲了這些憑證，即便原文件已被刪除，他們?nèi)钥砷L期利用未失效的密鑰發(fā)起攻擊。對此，F(xiàn)lare 建議企業(yè)應(yīng)集中管理機(jī)密信息，杜絕在鏡像中存儲靜態(tài)憑證，并實(shí)施全生命周期的自動(dòng)化掃描。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！