El administrador de CISA expone las credenciales de AWS GovCloud en el repositorio público de GitHub

Una importante falla de seguridad ha expuesto credenciales altamente confidenciales en la nube del gobierno de EE. después de que un contratista que trabajaba con la Agencia de Seguridad de Infraestructura y ciberseguridad (CISA) las publicara accidentalmente en un repositorio público de GitHub.

El repositorio, denominado "Private-CISA", permaneció accesible al público hasta mediados de mayo de 2026 y contenía una amplia gama de datos confidenciales, incluidas credenciales de AWS GovCloud, contraseñas de texto sin formato, tokens API y detalles internos del sistema. Esta empresa escanea continuamente los repositorios públicos en busca de secretos expuestos. El análisis expuesto de credenciales de GovCloud reveló que el repositorio incluía credenciales administrativas para al menos tres entornos de AWS GovCloud, diseñados específicamente para manejar cargas de trabajo sensibles del gobierno de EE. captura de pantalla del repositorio GitHub “Private CISA” eliminado (fuente:krebsonsecurity).

Private CISA expuso credenciales de GovCloud en texto sin formato (fuente: krebsonsecurity) KrebsOnSecurity informó que el repositorio expuesto estaba vinculado a un contratista de Nightwing, una empresa de servicios gubernamentales con sede en EE. La publicación El administrador de CISA expone las credenciales de AWS GovCloud en el repositorio público de GitHub apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗