На GitHub нашли тысячи cookie-файлов пользователей Firefox

На GitHub обнаружили тысячи файлов cookie браузера Firefox, которые могут быть использованы для перехвата интернет-сессий пользователей. Первым об этом сообщил британский эксперт Эйдан Марлин, пишет «Коммерсантъ».
Марлин рассказал об утечке представителям GitHub, но те ответили, что «учётные данные, предоставленные пользователями сервиса, не входят в сферу охвата программы по поиску уязвимостей».
Получить доступ к загруженным cookie может любой желающий, поскольку GitHub — открытая платформа. И это делает утечку критически опасной не только для пользователей Firefox. Использовать такие файлы можно и в других браузерах, и для этого тоже не потребуется ввод пароля. Кроме того, злоумышленники потенциально могут сбросить все учётные данные жертвы, полностью завладев её аккаунтом.
Эйдан Марлин предполагает, что в открытом доступе оказались данные самих разработчиков с GitHub, которые они загрузили в хранилище по ошибке. Чтобы исключить риск их применения против вас, важно регулярно очищать cookie-файлы, не пользоваться функциями сохранения учётных данных в браузере, а также почаще менять логины и пароли.















Лучшие предложения
15 товаров, которые обидно упускать с такими скидками на распродаже AliExpress
Надо брать: кроссовки от Li-Ning для мокрой весны и нежаркого лета
Надо брать: мощная автомобильная зарядка от Ugreen со скидкой 48%
Техника, которую стоит купить сейчас, чтобы не жалеть об упущенной выгоде
Яркий проектор ThundeaL TD98 Pro отдают со скидкой 53% на AliExpress
12 хороших пылесосов с большими скидками на распродаже AliExpress в марте
13 вещей с распродажи, чтобы устроить дома дофаминовый бункер
Надо брать: оперативка Netac DDR4 на 16 ГБ с приятной скидкой на AliExpress
Как сегодня в России создают новые лекарства и учатся «заживлять» трещины в металле
Где отдохнуть от городской суеты: 5 национальных парков России для весеннего отпуска
Российский Красный Крест открывает набор на профессиональные курсы с возможностью бесплатного обучения
От обучения к трудоустройству: 3 истории женщин, которые добились карьерных успехов в сфере новых технологий