Ars Technica'ya göre, güvenlik firması Apiiro, 10 Kasım'da 100.000'den fazla Claude Code yerel yapılandırma dosyasının kamuya açık GitHub depolarına yüklendiğini keşfetti. Yaklaşık 1.100 dosya, veritabanı şifreleri, API token'ları, özel anahtarlar veya root giriş kimlik bilgileri içeriyordu ve 1.994 depo üzerinden 2.539 gerçek kimlik bilgisini açığa çıkararak 63 organizasyonu etkiledi. Güvenlik açığı, kullanıcıların "Evet, bir daha sorma" seçeneğini seçtiğinde meydana geliyor ve bu, Claude Code'un hassas komutları .claude/settings.local.json dosyasına yazmasına neden oluyor; bu dosya daha sonra yanlışlıkla depolara eklenebiliyor. Anthropic'in Claude Code ekibi, önleyici tedbirleri araştırdıklarını ve yerleşik kimlik bilgisi tarama işlevselliği uygulamayı düşündüklerini belirtti.
Sorumluluk Reddi: Bu içerik yalnızca bilgilendirme amaçlıdır. Yatırım tavsiyesi niteliği taşımaz ve kripto varlık alım satımını teşvik etmeyi amaçlamaz. İçerik, sektörel gelişmeler hakkında bilgi sunmak amacıyla hazırlanmış olup Gate TR tarafından sunulan hizmetlerle doğrudan bağlantılı değildir. Üçüncü taraf kaynaklardan elde edilen bilgiler dikkatle incelenmiş olsa da Gate TR, bu bilgilerde bulunabilecek hata veya eksikliklerden sorumlu tutulamaz. Kripto varlıklar yüksek risk taşır ve önemli fiyat dalgalanmalarına maruz kalabilir. Herhangi bir yatırım kararı vermeden önce finansal durumunuzu ve risk toleransınızı değerlendirmeniz, kendi araştırmanızı yapmanız ve kararlarınızı bağımsız olarak almanız önerilir.
