770 millones de registros comprometidos en Travis CI API
Más de 770 millones de registros API de Travis CI están potencialmente comprometidos. La versión gratuita de la popular herramienta CI/DE tiene una nueva vulnerabilidad y permite el acceso a tokens, datos de usuarios y contraseñas. Team Nautilus, la unidad de investigación de Aqua Security que se especializa en la pila de tecnología nativa de la nube, ha descubierto una nueva vulnerabilidad en la versión gratuita de Travis CI API, una popular herramienta de CI/CD. La vulnerabilidad accede fácilmente a decenas de miles de credenciales de usuario, tokens y otras credenciales desde potencialmente hasta 770 millones de registros de usuarios de la versión gratuita. 770 millones de registros visibles...