Más de 543.000 credenciales expuestas en repositorios públicos de GitHub seguían siendo válidas en julio, a pesar de las medidas de seguridad de la plataforma para prevenir filtraciones accidentales de datos confidenciales.
Los datos obtenidos tras escanear 224 millones de repositorios y más de 58.000 millones de archivos muestran que el tiempo medio que una credencial única permaneció accesible públicamente fue de 784 días.
La investigación, realizada por Truffle Security, reveló que aproximadamente el 10 % de las credenciales activas tenían más de 6,3 años de antigüedad, y la más antigua databa de 2009.
En total, los investigadores identificaron 543.699 credenciales únicas que aparecían repetidamente en más de 1,1 millones de archivos y repositorios, incluyendo copias en bifurcaciones.
La evaluación se realizó sobre un conjunto de datos creado para entrenar modelos de lenguaje complejos, a partir de un rastreo que finalizó el 7 de agosto de 2025.
Truffle Security afirma que el número de credenciales expuestas en GitHub es más del doble de lo que encontró en agosto tras analizar Hugging Face, donde detectó 221.303 credenciales válidas.
Los investigadores señalan que la densidad de secretos ha aumentado con el tiempo, pasando el número de credenciales válidas de 3,72 por millón de archivos en 2015 a un máximo de 11,62 en 2025.
Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer t...
Leer artículo →The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...
Leer artículo →Investigadores de seguridad de Paradigm Shift han publicado un exploit funcional, bautizado como usbliter8, que logra la ejecución de código arbitrario dentro d...
Leer artículo →