Sábado 7 de noviembre de 2026 ·
Claude Code: 2539 secretos filtrados en GitHub a través de un archivo de configuración
Útil para
Según investigadores de Apiiro, la herramienta de IA Claude Code guarda contraseñas y claves API en el archivo .claude/settings.local.json, que después se publica por error en GitHub. Han encontrado 2539 secretos en 1994 repositorios, entre ellos contraseñas de bases de datos, accesos SSH y claves de AWS.
Qué significa
Las credenciales expuestas pueden dar acceso no autorizado a bases de datos y servicios en la nube, y el fallo afecta a proyectos públicos alojados en GitHub.
Cómo te afecta
- CTO y tecnología
Añade .claude/settings.local.json al .gitignore de todos los repositorios y escanea tus proyectos públicos en GitHub en busca de secretos. Con 2539 secretos en 1994 repositorios, asume que alguna credencial de tu organización puede estar expuesta y rótala si la encuentras.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Techora.ruLeer la noticia completa en Techora.ru
También ese día
Todas las noticias de IA del sábado 7 de noviembre de 2026 ->