約1万のウェブサイトで 1700以上の API認証情報が公開されたことがわかりました. Researchers found over 1,700 exposed API credentials on nearly 10,000 websites.

大規模な調査で 1万近くのウェブサイトに 1700以上の APIの認証情報が 公開されたことが判明しました その中には大手銀行や 技術企業のサイトも含まれています A large-scale study found over 1,700 exposed API credentials on nearly 10,000 websites, including those of major banks and tech firms. 研究者らは アマゾン・ウェブサービスや OpenAIのような サービスのアクセス権を与える 機密鍵が Javascript の公開ファイルに埋め込まれていることを発見しました Researchers discovered that sensitive keys, granting access to services like Amazon Web Services and OpenAI, were embedded in public JavaScript files. 開発者のセキュリティ改善の必要性を強調しています このシステムに感染した人は 何ヶ月も脆弱な状態で過ごしました This widespread exposure left systems vulnerable for months, highlighting a critical need for better developer security practices.