Truffle Security ได้เปิดตัว Secrets Revocation Program ซึ่งเป็นโครงการริเริ่มฟรีที่ช่วยให้ผู้ที่ออก API key สามารถเพิกถอนคีย์ลับที่ถูกเปิดเผยต่อสาธารณะจำนวน 1.4 ล้านรายการที่ยังคงใช้งานอยู่
ในการตรวจสอบแยกต่างหาก บริษัทพบคีย์ลับของ AWS มากกว่า 431,000 รายการ ซึ่งมักเกิดจากการที่นักพัฒนามักจะ Commit ข้อมูลรับรองเข้าสู่ repository สาธารณะ หรือรวมไว้ใน Docker image ที่เผยแพร่
บริษัทระบุว่าการแจ้งเตือนว่าคีย์รั่วไหลนั้นไม่เพียงพอ เพราะ 81% ของคีย์ที่รายงานเมื่อปีที่แล้วยังคงใช้งานได้แม้จะผ่านไปหกเดือน และการใช้ AI ก็เพิ่มผลกระทบของการเปิดเผยข้อมูลเช่นกัน
สำหรับผู้ให้บริการที่เข้าร่วมโครงการนี้ Truffle สามารถใช้ revocation endpoint ที่มีอยู่ หรือรับคีย์ที่ตรวจสอบแล้วผ่าน webhook เพื่อดำเนินการเพิกถอนภายใน 14 วัน โดยมี 16 ผู้ให้บริการเข้าร่วมแล้ว เช่น Hugging Face, Notion และ Twilio
การเพิกถอนคีย์ที่เปิดเผย
Truffle ระบุว่าสามารถใช้ revocation endpoint ที่ผู้ให้บริการมีอยู่ หรือรับคีย์ที่ตรวจสอบแล้วผ่าน webhook เพื่อดำเนินการเพิกถอนภายใน 14 วัน
ค้นพบภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อค้นหาการหลอกลวง (phishing) หรือการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- API key – กุญแจที่ใช้ในการเข้าถึงบริการหรือข้อมูลของระบบ
- Revocation endpoint – จุดเชื่อมต่อที่ใช้ในการสั่งเพิกถอนการใช้งานของกุญแจ
- AWS secrets – คีย์ลับที่เกี่ยวข้องกับบริการของ Amazon Web Services
- Git histories – บันทึกการเปลี่ยนแปลงของโค้ดในระบบควบคุมเวอร์ชัน Git
- Webhook – กลไกที่ช่วยให้แอปพลิเคชันหนึ่งแจ้งเตือนไปยังอีกแอปพลิเคชันหนึ่งเมื่อมีเหตุการณ์เกิดขึ้น
ที่มา: bleepingcomputer.com