MS 깃허브 개인 액세스 토큰(PAT) 대량 유출…경찰 수사 착수

← 피드로

경찰청 국가수사본부가 GitHub 계정의 접속 권한(개인 액세스 토큰, PAT) 다수가 외부로 유출된 사실을 확인하고 수사에 나섰다. 유출된 정보는 GitHub 비공개 저장소 접근에 쓰이는 인증 수단인 개인 액세스 토큰(PAT) 이다. 공격자가 PAT를 악용하면 피해자의 비공개 저장소에

원문 보기 ↗