Forscher fanden über 1.700 offene API-Anmeldeinformationen auf fast 10.000 Websites. Researchers found over 1,700 exposed API credentials on nearly 10,000 websites.

Eine groß angelegte Studie fand über 1.700 offene API-Anmeldeinformationen auf fast 10.000 Websites, einschließlich der von großen Banken und Technologieunternehmen. A large-scale study found over 1,700 exposed API credentials on nearly 10,000 websites, including those of major banks and tech firms. Forscher fanden heraus, dass sensible Schlüssel für den Zugriff auf Dienste wie Amazon Web Services und OpenAI in öffentlichen JavaScript-Dateien eingebettet waren. Researchers discovered that sensitive keys, granting access to services like Amazon Web Services and OpenAI, were embedded in public JavaScript files. Diese weit verbreitete Exposition machte die Systeme monatelang anfällig und unterstrich den entscheidenden Bedarf für bessere Sicherheitspraktiken der Entwickler. This widespread exposure left systems vulnerable for months, highlighting a critical need for better developer security practices.