ITちゃんねる

仕事に役立つIT関連の最新ニュース

Travis CIの既知の脆弱性によって機密情報が漏洩

Travis CIの既知の脆弱性によって機密情報が漏洩

Aqua Securityの研究者チームは6月13日(米国時間)、「Public Travis CI Logs (Still) Expose Users to Cyber Attacks」において、Travis CI APIの既知のセキュリティ脆弱性によって多くのユーザートークンが流出したと指摘した。7億7000万を超える無料利用枠ユーザーの平文の履歴ログがサイバー犯罪者に閲覧され、悪用される危険性があるとしている。