Fornecedor da CISA expôs 844 MB de segredos no GitHub por 6 meses (opens in new tab)

Um funcionário terceirizado da Agência de Segurança Cibernética dos EUA (CISA) manteve um repositório público no GitHub chamado “Private-CISA” que expunha 844 MB de dados confidenciais, incluindo senhas em texto plano, tokens da AWS GovCloud e certificados SAML da Entra ID, conforme reportagem publicada por Brian Krebs em 18 de maio de 2026. O repositório, criado em […]