DIGINEWS

Новости: api-ключи

Майкрософт сокращает срок действия NuGet API-ключей до 30 дней — вот почему

Microsoft сокращает срок действия ключей API NuGet.org до 30 дней с августа 2026 года. Узнайте, как перейти на Trusted Publishing и защитить свои пакеты от утечек.

Nuget Api ключи безопасность Microsoft .Net Trusted Publishing neowin.net
Новости цифры
04.08.2026
Paul Hill

.net, api-ключи, Microsoft, neowin.net, nuget, trusted publishing, безопасность

Уязвимость в почтовом плагине WordPress спровоцировала 17 миллионов атак: Gravity SMTP раскрывает «API keys»

Уязвимость Gravity SMTP WordPress CVE-2026-4020 спровоцировала 17 млн автоматических атак с мая 2026 года, сливая ключи API и токены OAuth с 100 тыс. сайтов одним неаутентифицированным запросом. Wordfence заявляет, что любой сайт, использующий плагин до версии 2.1.5, должен сменить все

Gravity Smtp Wordpress Cve-2026-4020 утечка данных Api ключи techtimes.com
Безопасность
21.06.2026
Kyle Belmonte

api-ключи, cve-2026-4020, gravity smtp, techtimes.com, WordPress, утечка данных

Агенты с доступом к GitHub могут красть учетные данные, но Anthropic, Google и Microsoft не предупредили пользователей

Эксклюзив: Исследователи, обнаружившие уязвимости, получили вознаграждения в виде «пивных денег» и предупреждают, что проблема, вероятно, широко распространена. — theregister.com

Prompt Injection Github Actions Api ключи ии-агенты утечка данных theregister.com
Программы
15.04.2026
Jessica Lyons

api-ключи, github actions, prompt injection, theregister.com, ии-агенты, утечка данных

Инструменты для совместной работы Claude оставили дверь широко открытой для удаленного выполнения кода

Исследователи обнаружили три критические уязвимости в Claude Code, позволяющие удаленно выполнять код и красть API-ключи через конфигурационные файлы репозитория. Anthropic исправила уязвимости — но поверхности атаки, основанные на ИИ, остаются. — theregister.com

Claude Code Rce Api-ключи уязвимости Anthropic цепочка поставок theregister.com
Безопасность
26.02.2026
Jessica Lyons

Anthropic, api-ключи, claude code, rce, theregister.com, уязвимости, цепочка поставок