Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
Entwickler, die Claude Code nutzen, haben versehentlich Passwörter und API-Schlüssel in öffentlichen GitHub-Repositories offengelegt. Dies geschah, wenn sie bei Befehlen die Option „Ja, und nicht erneut fragen“ wählten, wodurch sensible Daten in der Projektdatei .claude/settings.local.json gespeichert wurden. Über 1.100 öffentliche Kopien dieser Datei enthalten solche Geheimnisse, darunter Datenbankzugangsdaten und Cloud-Schlüssel. Betroffene sollten umgehend alle in der Datei enthaltenen Passwörter und Schlüssel ändern und anschließend die entsprechenden Dateien bereinigen.
Im erfassten Bestand
- ▸18. erfasste Meldung zu Shai-Hulud innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Erwähnte Akteure & Werkzeuge
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.